议题提交：无名
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

相信大家在用webshell的时候，如果遇见了ntfs的盘的话，一般会没有权限进行访问
大家请看我这个图

2005093021050473499.gif (8 KB)

2005-9-30 21:00

好了，看过之后，我们想想，假设我们的webshell在对方的d:\web\网站根目录下面
cmd权限只可以访问根目录，如果在cmd下面按照以上来执行命令的话，是不是应该可以跨越权限来进行访问呢？
我在测试老兵的木马的时候发现提示：超过了最大长度
不知道是怎么回事，难道是函数的限制？如果可以解除限制的话，是不是就可以跨权访问了？

c:\没有权限 c:\inetpub有权限
cd c:\inetpub
c:
可以跳的.
目录权限问题嘛.没什么呀?
有tmp path的.
不过NC弹回来好像不会有tmp path

可以去这个目录看一下

c:\winnt\system32\inetsrv\data
这个目录erveryone用户默认情况下有完全控制权限。

在wedshell里执行cd命令是看不到回显的..如果用cd >d:\web\1.txt把回显写到d:\wed\1.txt里不知道是不是有些帮助呢?
不过细想了下不太现实.
因为毕竟webshell跟cmdshell是不同的.

小试了一下.

自少angel写的php web shell不好使

俺农村来的没有空间上传图片,直接看附件吧!

一共五张图.

1. 当前目录C:\Program Files\Apache Group\Apache\
运行dir命令

2.cd d:\Dev-Cpp

3.d:

4.dir.当前目录还是C:\Program Files\Apache Group\Apache\

5.证明d:\Dev-Cpp是有权限浏览的

呵呵.和楼主的命令类似吧~~别的web shell没测试