思路:
1、连接到SQL Server
2、向临时表中写入二进制数据
3、导出表中数据并另存为文件
第1,2步可以利用ADO来实现,用VB做是很方便的。
第3步使用TextCopy命令,注意,此命令仅存在于SQL Server 2000,调用textcopy.exe需要用到xp_cmdshell或者我上文中所讲的无需xp_cmdshell的命令运行方法。
开发注入时很难利用到这个特性,因为注入的环境下第2步很难实现,如果SQL Server和IIS在同一台机器上的话,我认为可行的文件上传方式有两种:
1、具有Sysadmin权限就不用多说了,方便的话直接ECHO一个ASP小马。
2、具有DBO的默认权限,如果你能把木马内容写入临时表里,再用Backup database to file命令生成一个ASP木马。
源代码不再提供了,需要示例软件请与我联系:请留下你的EMAIL地址。