si1ence'blog

说明：
1、不加参数的话，默认是whoami，另外您也可以把邪恶程序命名为为iis.run放到本程序目录下，提权中会自动运行iis.run;
2、这个基于Cesar Cerrudo的Chimichurri,Chimichurri是反弹shell的,这个是执行程序的,用于实战。

http://u.115.com/file/f062157f4d

有一种力量叫感动，有一种精神叫奉献，有一种英雄叫榜样。寻找身边的感动，感受榜样的力量，英雄就在你我身边。2010优酷倾情奉献，《榜样2010》，讲述每一个人身边那一段段感人至深的故事。

不知道各位。在上传的时候。 有没需要过。   一个上传。 不修改名字。。然后上传目录已经被程序所定义了。
然而。上传目录取消了脚本执行的权限。 我想这里估计大家都要放弃了。
如何突破呢?其实是可以的. 关键是 [不修改名字]
先来看看一个上传的数据包:

作者:st0p
出现漏洞的文件存在于ewebeditor/asp/browse.asp