服务器配置为Sql Server 2000+Windows 2003,网站为asp.net的,可以注入,但是疑似关闭错误提示(当查询出现错误时,会转到指定页面,但是当访问不存在的目录或者asp文件时,则IIS提示文件不存在或删除,若访问不存在的aspx文件,则跳转到指定页面),用户权限为SA,用户为dbo,支持多句执行。虽然是SA权限,可是好像有些操作并不能执行,例如cmd_xpshell扩展一执行就跳转到指定页面,网站本身找不到任何上传文件的地方(整个网站做数据查询使用)。
请教方法!
请教MSSQL 2000+WIN 2003的注入方法
答案:1 悬赏:0 手机版
解决时间 2021-04-26 23:12
- 提问者网友:温柔港
- 2021-04-26 01:54
最佳答案
- 五星知识达人网友:山君与见山
- 2021-04-26 03:00
asp.net 找支持.net 个注入工具。
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯