(四)提升权限
1.查看网站文件路径
在Function中选择“File List”模块，然后分别对C、D、E盘进行查看，如图18所示，发现网站目录就在E盘下。
图18 获取网站根目录路径
2.复制文件
在一句话asp中，通过测试，发现可以复制文件，将上传到“simeon.asp”文件夹中的大马复制到网站根目录中，如图19所示，显示复制成功，这也是本次能够渗透服务器的关键，一句话木马执行命令时不是那么完美，操作起来不太方便，因此在可能的前提下，尽量由小(马)到大(马)。
图19 复制大马到正常网站目录下
3.执行大马
直接输入大马的地址，然后输入管理密码，成果进入，如图20所示，至此可以使用大马来做一些信息分析等工作。
图20 执行免杀的大马
