tennc 3fc2d3a889 Create good_1.asp ...

当参数task=1时 
如果你传递参数 
http://222.39.14.164/xdexdb4w.asp;.txt?task=1&paths=jtgw&nnfilename=1.asp&content=lalla 
参数说明 
task：执行命令的id 
paths:在哪个文件夹写文件（如果是空，则在在最后一个文件夹下写入文件） 
nnfilename：文件名 
content：文件内容 
主要这个被写出来的文件被隐藏成为系统文件类型，而且是文件为只读 
当task=2时 
当传递的参数为 
http://localhost/1.asp?task=2&paths=&defaulthtml=mengmeng&nnfilename=1.txt&content=mamama 
这个功能只是比上一个多出来了一个创建文件夹的功能 
defaulthtml：创建的文件夹名字 
from: zone.wooyun.org

2015-12-17 09:55:51 +08:00

23 KiB

Raw Blame History

View Raw