枫枫

各位，他说的这个站点我试过了，利用servu成功加了账号，但却根本运行不了命令，比如我用lake2的asp成功加了账号，用砍客基地的seru.php也成功加了一个serv_u账号，su.aspx也提示成功运行了命令，但却就是出现不了效果，比如明明提示user logged in,execute command sucessfull，pid ...但却就是看不到加的账号。经我测试，不是账号策略的问题，比如我写个批处理在里面，再用su.aspx运行批处理，但事实上这个批处理根本没运行,而su.aspx却提示运行成功，不知为什么？这恐怕是唯一的可以提权的了，6.3的servu提权不成功，期待着牛人的新的溢出程序!
帖子25 精华0 积分84 阅读权限40 在线时间9 小时 注册时间2005-8-8 最后登录2006-10-3 查看个人网站
查看详细资料TOP

hack520
运维管理组