得到FTP密码之后

时间:2005-12-19 来源: 作者: 点击:
首先,我们需要用到 cmdasp.asp , cmdasp 是一个 ASP 文件,它调用了 FileSystemObject 对象,从而实现了对服务器的操作。 首先用 CUTEFTP 连接,然后把 cmdasp 上传,在地址栏中运行 cmdasp.asp 。就可以得到有命令的网页了。 这样我们就可以在那儿执行任意指令了,如
  首先,我们需要用到 cmdasp.asp , cmdasp 是一个 ASP 文件,它调用了 FileSystemObject 对象,从而实现了对服务器的操作。

首先用 CUTEFTP 连接,然后把 cmdasp 上传,在地址栏中运行 cmdasp.asp 。就可以得到有命令的网页了。

这样我们就可以在那儿执行任意指令了,如 DIR 之类的,我们就像玩 Unicode 一样,具有了执行任意指令的权限,也可以进行一些 net 的命令操作,但这个权限有时候会很小,我们还需要通过类似于 ispc 之类的程序来提高我们的权限,这样我们就成了服务器的管理员了。


但是需要注意,有的时候服务器把 FileSystemObject 设为禁用,这时我们只好用别的办法了或走人,而且,不只是有 cmdasp ,同样还有 cmdcgi 和 cmdphp 等。

------分隔线----------------------------
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
最新评论 查看所有评论
发表评论 查看所有评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 密码: 验证码:
推荐内容