44447777kun

呵呵，这种方法一定要本地安装mssql才行，但是我不建议这么做。你如果确定真的是db权限，并且有xp_dirtree的话，那么请你先在注入点上先建立表，然后用xp_dirtree把目录插进你建议的表中，然后用工具把目录读出来。我以为碰到的一个站是2000服务器，也因为他的屏蔽错误提示，但是就是把用xp_regread过程读出'HKEY_LOCAL_MACHINE','SYSTEM\CONTROLSet001\Services\W3SVC\Parameters\Virtual Roots',里的东西插入表中。然后在用工具读出表的内容的。尝试下吧
帖子43 精华0 积分3206 阅读权限100 性别男 在线时间29 小时 注册时间2007-1-13 最后登录2008-6-30 查看详细资料引用 报告 回复 TOP 少女暴富的隐秘（图）

烟，灭在雪里
荣誉会员