利用 SQL 注入修改目录权限

当注入拥有sa权限，提升webshell权限！

 

Cacls

显示或修改指定文件上的随机访问控制列表 (DACL)。

语法

caclsFileName [/t] [/e [/rUser [...]]] [/c] [/gUser:Permission] [/pUser:Permission [...]] [/dUser [...]]

参数

FileName
必需。显示指定文件的 DACL。
/t更改当前目录和所有子目录中指定文件的 DACL。
/e编辑 DACL，而不是替换它。
/r user
吊销指定用户的访问权限，没有 /e 无效。
/c忽略错误，继续修改 DACL。
/gUser:Permission
将访问权限授予指定用户。下表列出了 Permission 的有效值。

值	描述
n	无建议
r	读取
w	写入
c	更改（写入）
f	完全控制

/p User:Permission
替代指定用户的访问权限。下表列出了 Permission 的有效值。

值	描述
n	无建议
r	读取
w	写入
c	更改（写入）
f	完全控制

/d user
拒绝指定用户的访问。
/?
在命令提示符下显示帮助。

注释

使用下表解释输出结果。

输出	ACE 适用于
OI	此文件夹和文件。
CI	此文件夹和子文件夹。
IO	ACE 不适用于当前文件/目录。
没有输出消息	仅此文件夹。
(IO)(CI)	此文件夹、子文件夹和文件。
(OI)(CI)(IO)	仅子文件夹和文件。
(CI)(IO)	仅子文件夹。
(OI)(IO)	仅文件。

使用通配符（? 和 *）可以指定多个文件。

可以指定一个以上用户。

eg: cacls d:/test /t /e /G everyone:f