CSDN博客

img langkew

用VB和SQL Server实现文件上传(方案例)

发表于2004/9/14 17:06:00  1776人阅读

分类: Visual Basic 使用技巧 网络安全专栏

思路:
1、连接到SQL Server
2、向临时表中写入二进制数据
3、导出表中数据并另存为文件

第1,2步可以利用ADO来实现,用VB做是很方便的。
第3步使用TextCopy命令,注意,此命令仅存在于SQL Server 2000,调用textcopy.exe需要用到xp_cmdshell或者我上文中所讲的无需xp_cmdshell的命令运行方法。

开发注入时很难利用到这个特性,因为注入的环境下第2步很难实现,如果SQL Server和IIS在同一台机器上的话,我认为可行的文件上传方式有两种:
1、具有Sysadmin权限就不用多说了,方便的话直接ECHO一个ASP小马。
2、具有DBO的默认权限,如果你能把木马内容写入临时表里,再用Backup database to file命令生成一个ASP木马。

源代码不再提供了,需要示例软件请与我联系:请留下你的EMAIL地址。

0 0

相关博文

我的热门文章

img
取 消
img