用VB和SQL Server实现文件上传(方案例)

思路：
１、连接到SQL Server
２、向临时表中写入二进制数据
３、导出表中数据并另存为文件

第１，２步可以利用ADO来实现，用VB做是很方便的。
第３步使用TextCopy命令，注意，此命令仅存在于SQL Server 2000，调用textcopy.exe需要用到xp_cmdshell或者我上文中所讲的无需xp_cmdshell的命令运行方法。

开发注入时很难利用到这个特性，因为注入的环境下第２步很难实现，如果SQL Server和IIS在同一台机器上的话，我认为可行的文件上传方式有两种：
１、具有Sysadmin权限就不用多说了，方便的话直接ECHO一个ASP小马。
２、具有DBO的默认权限，如果你能把木马内容写入临时表里，再用Backup database to file命令生成一个ASP木马。

源代码不再提供了，需要示例软件请与我联系：请留下你的EMAIL地址。