原文：[url]http://hi.baidu.com/cnqing/blog/item/0c36e3ffe664bc365d600868.html[/url]
ASPXshell MS08-067插件感谢hi群众兄测试，附赠几个插件。。。1.扫可写目录插件使用方法：设置扫描起始目录，设置扫描成功N个后停止，扫描。2.无组件打包插件使用方法：设置要打包的目录，设置打包到的位置，不建议打包很大的文
转载
精选
2008-10-30 08:44:14
1347阅读
author : kj021320 近日来经过团队的一些意见，继续完善ASPXSHELL的BUG以及新加入功能，搞到数据库的地方...当然二话不说，直接去下了官方的ADO.NET 手册翻了翻！要做数据库控制，当然要做基础的2件事了。1. 遍历元数据2. 所有SQL语句操作那怎么去做这个 遍历元数据呢？打开文档找到OdbcConnection的GetSchema 方法！看了看帮助感觉很不
原创
2022-01-04 13:50:33
60阅读
有时候用aspxshell的iisspy功能看不到网站路径跟域名，可以尝试下下面这个方法
1.查询IIS里的所有网站
C:\WINDOWS\system32>cscript.exe iisweb.vbs /query
Microsoft (R) Windows Script Host Version 5.6
版权所有(C) Microsoft Corporation 19
转载
精选
2010-11-01 12:43:10
714阅读
点赞
浅析查找旁站的物理路径前提条件，旁下一个同F的shell，可以执行常用的命令。第一， 如果支持aspx，可以利用aspxshell的IISspy功能查看，前提管理没有做限制。另外，IISspy还有一个可以查看IIS用户和密码的功能，不知大家发现没有。第二，社工，旁下的站是 www.bbb.com 物理路径是D:\wwwroot1\bbbcom\web目标是www.aaa.com我们可以去猜测目标站
转载
精选
2015-10-16 01:53:46
924阅读
