db权限下getwebshell

db权限下getwebshell

差异备分

mssql数据库
sa    dbowner    public

列目录

SQL SERVER2000

SQL server2005

db或sa权限
可以列目录或者知道站点绝对路径
能备份

D盘  E盘

E:\FXJYBAB\fxjy20100907\

1、寻找注入点
2、判断权限
3、获得站点绝对路径
4、差异备分
5、客户端连接上一句话木马，写入小马或大马

.net

E:\FXJYBAB\fxjy20100907\3t.asp

D:\fxjy\

Microsoft VBScript 运行时错误 错误 '800a000d'

类型不匹配: 'execute'

/3t.asp，行 2607

fso

(附件)
(附件)