邪恶八进制信息安全团队技术讨论组's Archiver

jxsaqjh 2008-3-10 12:25

[讨论]求ECHO命令在入侵中的应用

议题作者:jxsaqjh
信息来源:邪恶八进制信息安全团队(www.eviloctal.com)

这个问题捆饶我好久,就是在SA注入得到沙盒模式后,在IE中怎么才能用ECHO写入内容到类似C:\Documents and Settings这样有空格或者.的路径中。
     我知道在CMD下可以直接给路径加上""但是IE中调用沙盒模式加""会出错,NP详细说明下,谢谢

miao2 2008-3-11 22:06

试试用nc或者其他的提交工具,不一定都要在ie里执行吧,
没实验过,不知道行不行
想想也可以把"换成%22再试试

[[i] 本帖最后由 miao2 于 2008-3-11 22:09 编辑 [/i]]

remax 2008-3-11 22:12

编码。
/*字数不够我来凑*/

页: [1]
© 1999-2008 EvilOctal Security Team