用VB和SQL Server实现文件上传(方案例)

原创 2004年09月14日 17:06:00

思路:
1、连接到SQL Server
2、向临时表中写入二进制数据
3、导出表中数据并另存为文件

第1,2步可以利用ADO来实现,用VB做是很方便的。
第3步使用TextCopy命令,注意,此命令仅存在于SQL Server 2000,调用textcopy.exe需要用到xp_cmdshell或者我上文中所讲的无需xp_cmdshell的命令运行方法。

开发注入时很难利用到这个特性,因为注入的环境下第2步很难实现,如果SQL Server和IIS在同一台机器上的话,我认为可行的文件上传方式有两种:
1、具有Sysadmin权限就不用多说了,方便的话直接ECHO一个ASP小马。
2、具有DBO的默认权限,如果你能把木马内容写入临时表里,再用Backup database to file命令生成一个ASP木马。

源代码不再提供了,需要示例软件请与我联系:请留下你的EMAIL地址。

版权声明:本文为博主原创文章,未经博主允许不得转载。

VB与SQL Server实现文件上传下载

VB实现文件数据对SQL Server上传下载   前言   很多单位尤其是制造业、设计院,计算机应用开展的较早。在这些单位,各种法规文件的下达以及日常工作中产生的大量数据,形成了种类繁杂、数量庞...
  • cnLiou
  • cnLiou
  • 2013年06月15日 07:04
  • 1174

vb.net上传文件到FTP服务器

上传文件到ftp服务器整理:   声明:以下代码为vb.net代码,使用Visual Studio 2008开发,所有代码均通过测试,可以直接使用。欢迎转载,请注明出处,欢迎拍砖。 web.con...
  • wesley219
  • wesley219
  • 2013年01月25日 13:21
  • 746

VB中用inet控件通过FTP实现单个文件和多个文件的上传

来自:http://lihb810.blog.163.com/blog/static/59451162200810275926721/ 公司里有个VB开发的软件要做个ftp上传文件功...
  • hlzs_01
  • hlzs_01
  • 2013年06月05日 14:49
  • 6558

实现文件上传和下载完整案例

在jsp中实现文件上传
  • ZWX2445205419
  • ZWX2445205419
  • 2015年09月27日 17:38
  • 2670

vb6 winhttp 上传文件

winhttp 上传文件到web服务器
  • haha4799
  • haha4799
  • 2016年03月09日 17:31
  • 1498

【VB】SQL模糊查询和组合查询(机房问题)

模糊查询和组合查询
  • sds15732622190
  • sds15732622190
  • 2015年07月27日 20:01
  • 1108

VB.net数据库编程(03):一个SQLserver连接查询的简单例子

这个例子,由于在ADO.net入门已经专门学了,再次进行复习 一下。 主要掌握连接字串的情况。 过程就是: 1、引用System.Data.SqlClient。而Ac...
  • u014366427
  • u014366427
  • 2014年03月26日 11:10
  • 927

VB中的SQL语言——增、删、改、查

结构化查询语言简称SQL,SQL是一种数据库查询和程序设计语言,用于存取数据以及查询、更新和管理关系数据库系统。SQL语言是一种交互式查询语言,允许用户直接查询存储数据,但它不是完整的程序语言,如它没...
  • u013035924
  • u013035924
  • 2014年08月19日 21:11
  • 3413

超浅谈web安全中的sql注入以及上传后门

先上几道好吃的菜:firefox的hackbar工具。可以灵活的处理URL里的各种方式的加密解密。 硬菜:sqlmap 自动检测一个网站的各种可能存在的注入。-D 指定库 -T 指定表 -C 指定列 ...
  • fishermanmax
  • fishermanmax
  • 2016年10月30日 22:00
  • 1135

SQLserver2008高级查询语句应用实例

--1、查询学生表,课程表,输出每个学生的姓名和对应的选课课名,及成绩。 --SELECT 姓名,课程名称,成绩 --FROM 学生表 ,选课成绩表 ,课程表  --WHERE 选课成绩表 .学...
  • yangyuhang11
  • yangyuhang11
  • 2016年11月12日 13:28
  • 618
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:用VB和SQL Server实现文件上传(方案例)
举报原因:
原因补充:

(最多只允许输入30个字)