还在提供免费服务，我真是兴奋呀。呵...！:)马上申请注册了一个user。结果不用等admin验证就可以用。好呀。又一次兴奋ing!~这个空间支持asp。马上在IE地址栏里面写上
ftp://user:pass@free.XXX.com
登录成功。本来想到做到这里就结束吧。给朋友这个空间用，她还不乐死呀。呵。可是谁让我是搞network安全的呀，没办法手痒呀，不知不觉上传了一个webshell想看看他的服务器里面有什么好东西。呵。上传以后才发现，免费用户空间不支持很多组件，我狂哭％......555
Code:
服务器对象 错误 ASP 0177 : 800401f3 Server.createObject 失败 ?，行0 无效的 ProgID。 若要获取关于此消息的更多的信息，请访问 Microsoft 联机支持站点:http://www.microsoft.com/contentredirect.asp 。
webshell功能展示不开了。猜测主目录，也没有猜到有效的。这下我真的无技可使了。看了看自已空间程序目录，突然看到了上面这个如图1：
http://www.z6688.com/infoimg/2005713105061.gif
看到了什么呵。E:\user\申请注册的用户名\
到这我想是不是能跳转每一个免费用户申请的用户空间目录下呢，
Code:
（注：注册成功 您现在可以通过FTP软件管理您的网站了！ 相关FTP软件您可以在我们的首页左下方下载！ 如果您还有其它问题欢迎访问我们的主机论坛进行讨论！ 您访问的网址为 Http://Free.XXX.com/my/用户名）
[Ctrl+A Select All]
每一个申请免费空间的用户名做为空间URL。如果说我们知道别人的注册用户名也就知道了别人的空间程序目录。
怎么找呢。有办法。上主站的bbs上我找到了一个这个栏目：）如图2
http://www.z6688.com/infoimg/2005713105132.gif
进去看看他们发表自已的站点的地址。呵，（感觉有点卑鄙）找到了一个。如图3
http://www.z6688.com/infoimg/2005713105154.gif
my/525100bbs马上试试能不能跳转这个目录下。在webshell上面添入绝对路径。如图4
http://www.z6688.com/infoimg/2005713105214.gif
成功跳转到别人的免费申请的空间目录下了。呵。！！！高兴呀。黑不黑它。就看你的hack精神如何了。到这里我也不想往下去做了。有人会问，为什么不提升权限拿主机sysadmin。俺不想那么做。告知管理员去吧。
个人评估：我想存在这样问题的免费空间还是有的。只要大家细心找找。问题就在你们身边。技术无处不在！！！。俺要上班了。时间问题不允许我在做下去了。等有时间在给大家写好文章吧。这篇写的有些匆忙！有错别字别笑我呀。
文章整理：站长天空 网址：http://www.z6688.com/
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
