针对iis的几个vbs脚本在浸透中的利用[网络技术]
本文“针对iis的几个vbs脚本在浸透中的利用[网络技术]”是由七道奇为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:
1.查询IIS里的全部网站
C:\WINDOWS\system32>cscript.exe iisweb.vbs /query
Microsoft (R) Windows Script Host Version 5.6
版权全部(C) Microsoft Corporation 1996-2001.保存全部权利.
正在衔接到服务器 …已完成.
Site Name (Metabase Path) Status IP Port Host
==============================================================================
默许网站 (W3SVC/1) STARTED ALL 80
N/A
C:\WINDOWS\system32>cscript.exe iisvdir.vbs /query w3svc/1/root
Microsoft (R) Windows Script Host Version 5.6
版权全部(C) Microsoft Corporation 1996-2001.保存全部权利.
正在衔接到服务器 …已完成.
Alias Physical Root
==============================================================================
/help D:\web\help
/rzzx D:\rzzx
3.查看指定网站的途径
C:\Inetpub\AdminScripts>cscript adsutil.vbs get /W3SVC/1/root/path
Microsoft (R) Windows Script Host Version 5.6
版权全部(C) Microsoft Corporation 1996-2001.保存全部权利.
path : (STRING) “D:\web”
4.成立虚拟目录和WEBDAV
也就是本日碰到的问题,因为目标的WEB目录都是中文的,我用的这个ORACLE注入工具对中文支持的不是很好,一向就无法传上去一句话,后来问了问朋友,才想起一个思绪,就是成立一个虚拟目录,设置好脚本的履行,读,写,列目录权限,然后把一句话传到成立好的虚拟目录里,便可以了.
以上是“针对iis的几个vbs脚本在浸透中的利用[网络技术]”的内容,如果你对以上该文章内容感兴趣,你可以看看七道奇为您推荐以下文章:
本文地址: | 与您的QQ/BBS好友分享! |