发新话题
打印

[转载]论在mssql中public和db_owner权限下拿到webshell或者系统权限

[转载]论在mssql中public和db_owner权限下拿到webshell或者系统权限

冰血,有些文章不能随便加精的哦~~~~~
技术这东西,还是应该严谨严谨再严谨

“在绝对public权限下面,你想通过存储过程以及扩展存储过程,得.........”
”不知道网管们会做何感想啊,想不到只有相对public权限.........“
仔细看看~~~~
作者应该放弃技术,去搞文学,走错路了,

TOP

不用看了,这小子又在骗人了!
他自己也说上次是骗人的,哈哈!
下面是群里朋友测试的结果
服务器: 消息 229,级别 14,状态 5,过程 sp_OACreate,行 2
拒绝了对对象 'sp_OACreate'(数据库 'master',所有者 'dbo')的 EXECUTE 权限。
服务器: 消息 229,级别 14,状态 5,过程 sp_OAMethod,行 3
拒绝了对对象 'sp_OAMethod'(数据库 'master',所有者 'dbo')的 EXECUTE 权限。
我试了我用个普通帐号```
不行执行不了这些储存过程
此ID为马甲.多人使用.

TOP

综合楼上的说法,建议冰血取消精华。
BLOG: http://blog.csdn.net/hkbyest

TOP

呵呵。。sniper就是sniper说的话都是那么中肯。上次那个终极我就没怎么看。技术是要严谨在严谨,而不是玩文字。up, 取消精华。
安全就象毒品一样,上瘾了就戒不掉了 http://www.6code.net

TOP

sn你这么说人家,是不对的.人家那个,确实可以成功的.
只是,一个可以写system32的iusr是非常变态的.

TOP

小齐真坏。谁说IUSR不能进ADMINS组了。。。

TOP

如果把iis的应用程序保护设为低那iusr就是system权限

TOP

发新话题