微慑信息网

2014年03月的文章

很久以前

[Access] Access数据库导出一句话拿shell方法

fuckadmin阅读(209)评论(0)

实用环境,在Access后台其他方法不能拿到webshell 但是后台有SQL语句查询执行,就可以直接access导出一句话拿webshell了 不过需要知道物理路径才能导出,利用IIS的解析漏洞导出EXCEL文件拿到webshell,因为...

很久以前

[ASP] ACCESS数据库后台sql语句执行导shell

fuckadmin阅读(158)评论(0)

问: 一个垃圾论坛,access数据库,无其他可利用之处,不过有个sql语句执行功能,绝对路径也知道,小弟对sql语句不懂,记得如果是mysql数据库root权限可以导出SHELL,这个是否也能导出shell呢?需要什么条件,语句又是什么?...

微慑信息网 专注工匠精神

访问我们联系我们