大西瓜的杂货铺

出现漏洞的文件存在于ewebeditor/asp/browse.asp

ASP/Visual Basic代码
Function GetList()
Dim s_List, s_Url
s_List = “”
Dim oFSO, oUploadFolder, oUploadFiles, oUploadFile, sFileName
‘Response.Write sCurrDir
‘On Error Resume Next 

阅读全文

From：老邪

提起public权限的用户估计很多人也觉得郁闷了吧~N久以前看了一篇《论在mssql中public和db_owner权限下拿到webshell或是系统权限》的文章(名字真长-_-!!!),里面说到没办法利用xp_regread,xp_dirtree…这些存储过程,原因是public没有办法建表,我在这里矫正一下其实public是可以建表的~呵呵,使这些存储过程能利用上,看下面的代码吧 

　　–建立一个临时表,一般的表我们是无办法建立的,我们只能建立临时表

阅读全文