首先用 CUTEFTP 连接,然后把 cmdasp 上传,在地址栏中运行 cmdasp.asp 。就可以得到有命令的网页了。
这样我们就可以在那儿执行任意指令了,如 DIR 之类的,我们就像玩 Unicode 一样,具有了执行任意指令的权限,也可以进行一些 net 的命令操作,但这个权限有时候会很小,我们还需要通过类似于 ispc 之类的程序来提高我们的权限,这样我们就成了服务器的管理员了。
但是需要注意,有的时候服务器把 FileSystemObject 设为禁用,这时我们只好用别的办法了或走人,而且,不只是有 cmdasp ,同样还有 cmdcgi 和 cmdphp 等。