• 1 
预览模式: 普通 | 列表

28度的冰注入技巧之(一)——404页面妙用

作者:天晴无名氏 日期:2008-11-25 15:25

文章来源于 28度的冰 d72e27e1

遇到一个sa注入点，mssql错误提示关闭无疑是让人郁闷的事情。

虽然错误提示关闭也是可以列目录，执行命令，但是多少就有些不方便。阿D就可以在错误提示关闭的情况下列目录。

这里有一个很好的方法，让你得到web目录路径，让你得到服务器上的文件，让你执行命令得到回显。

IIS，404页面的默认路径是 C:\Windows\Help\iisH

[阅读全文]

类别: Articles | 引用: 0 | 评论: 0 | 阅读: 93
  • 1