SPZLH

引用:
这里是引用第[10 楼]的xindong于2006-08-09 22:40发表的：
各位，他说的这个站点我试过了，利用servu成功加了账号，但却根本运行不了命令，比如我用lake2的asp成功加了账号，用砍客基地的seru.php也成功加了一个serv_u账号，su.aspx也提示成功运行了命令，但却就是出现不了效果，比如明明提示user logged in,execute command sucessfull，pid ...但却就是看不到加的账号。经我测试，不是账号策略的问题，比如我写个批处理在里面，再用su.aspx运行批处理，但事实上这个批处理根本没运行,而su.aspx却提示运行成功，不知为什么？这恐怕是唯一的可以提权的了，6.3的servu提权不成功，期待着牛人的新的溢出程序!
成功的加的帐号，那么说是可以３３８９登陆进去了。
　这位兄弟知道我搞的是哪个站，留个ＱＱ给我，谢谢

帖子52 精华0 积分166 阅读权限40 性别男 在线时间219 小时 注册时间2006-2-2 最后登录2008-7-17 查看详细资料TOP

wolfluxay
晶莹剔透§烈日灼然