渗透测试：利用遍历与命令执行系统权限.pdfVIP

今天在群里闲聊有个人发了个站，貌似旁注的是星外的虚拟主机，

而且还打了的补丁，果断用了大哥的那个扫目录的工具扫描可读写文件，发现

c:\windows\hchiblis.ibl可读写，于是替换掉，然后上传星外默认FTP用户和

的东西，执行/ccscriptd:\freehost\shipin\web\iispwd.vbs无反应，意料之中的事。

想着上传个cscript.exe上去，发现没有执行权限，的时候突然手贱地输入了个dir

c:\，居然能列出来

然后列了个G盘，在g:\WinWebMail\backup\上传cscript.exe，失败，然后想着

copy行不行，实践证明我是对的，copy成功，执行命令，拿

今天在群里闲聊有个人发了个站，貌似旁注的是星外的虚拟主机，

而且还打了的补丁，果断了啊D大哥的那个扫目录的工具扫描可读写文件发下

c:\windows\hchiblis.ibl可读写，于是乎替换掉，然后上传星外默认ftp用户和的

东东，执行/ccscriptd:\freehost\shipin\web\iispwd.vbs无反应，意料之中的事，想着上传

个cscript