TAMAMA

引用:
引用第2楼tyyxt于2007-07-20 13:49发表的 :
能运行命令,就嗅探它的ftp!
aspx下的cmd是user权,使用基于raw的嗅探器就可以嗅探了...
汗颜啊，就是没有执行权限了，普通的net命令可以运行，如果能运行我就可以放大马了。

运行提示：

运行时错误
说明: 服务器上出现应用程序错误。此应用程序的当前自定义错误设置禁止远程查看应用程序错误的详细信息(出于安全原因)。但可以通过在本地服务器计算机上运行的浏览器查看。

我用的是xsniff.exe，还有什么好介绍？

帖子21 精华0 积分70 阅读权限40 在线时间207 小时 注册时间2005-7-3 最后登录2008-7-18 查看详细资料引用 报告 回复 TOP 良辰择日，预测咨询，公司改名，权威易经

wangle
晶莹剔透§烈日灼然