跟进一步的确定主机A到底是否有sql注入毛病，我们可以使用下面两种方法简单测试一下：xp_cmdshell ’iisreset /reboot’或是xp_cmdshell ’ping 你.的.I.P’,如果第一个命令能执行成功那么在半分钟之内远程系统会重启一次的，第二个命令你自已的机子的防火墙通常会提示来至x.x.x.x的主机向你发送ICMP数据,不过对于这种禁止任何数据出的主机第二个命令可能也不行。
现在我们将要想个办法获得shell了。利用xp_cmdshell我们可以直接添加系统账户，如果主机A没有防火墙的话，再用IPC种植者之类的工具就可以得到shell了，但是主机A是装有防火墙的，所以我们首先考虑得到web shell ，就算权限低一点都没有关系。
思路:
1)找到web目录的路径
&nb页码：[1] [2] [3] [4] [5] 第3页、共5页 |
