当我们取得一个webshell时候,下一部要做的就是提升权限
个人总结如下:
1: C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere 看能否跳转到这个目录,如果行那就更好了,直接下它的CIF文件,得到pcAnywhere密码,登陆
2.C:\WINNT\system32\config进这里下它的SAM,破解用户的密码
c:\winnt\repaire 下是备份
用到破解sam密码的软件有LC,SAMinside
3.C:\Documents and Settings\All Users\「开始」菜单\程序 看这里能跳转不,我们从这里可以获取好多有用的信息
可以看见好多快捷方式,我们一般选择Serv-U的,然后本地查看属性,知道路径后,看能否跳转
进去后,如果有权限修改ServUDaemon.ini,加个用户上去,密码为空
[USER=dede|1]
Password=
HomeDir=c:TimeOut=600
Maintenance=System
Access1=C:\|RWAMELCDP
Access1=d:\|RWAMELCDP
Access1=f:\|RWAMELCDP
SKEYValues=
这个用户具有更高权限,然后我们就可以ftp上去 quote site exec xxx 来提升权限
4.c:\winnt\system32\inetsrv\data就是这个目录,同样是erveryone 完全控制,我们所要做的就是把提升权限的工具上传上去,然后执行
5.看能否跳转到如下目录
c:\php, 用phpspy
c:\prel,有时候不一定是这个目录(同样可以通过下载快捷方式看属性获知)用cgi的webshell
#!/usr/bin/perl
binmode(STDOUT);
数据透视表怎么做(从0到1快速入门Excel透视表)对于这个Excel中最强大的利器,很多人都耳熟能详,但却想说爱你不容易,因为往往实际问题摆在眼前时却不知道如何解决......今天这篇教程,快速轻松...
韩国动作片(看的全身血液澎湃!) 大家好,我是槽君,昨天呢正好看到一部电影,这不就推荐给大家了,韩国的动作片,当然一贯的有点小给力,今天我要去看《金刚狼3》,所以今天就早点更新了! 那么开始吧...
封面图电视记者 宋潇 李佳雨 7月13日,一名女人“小寒”(笔名)发帖子称,她在深圳市一家自助餐餐厅内被男士同伴张某在杯子里“迷晕”,而张某与她在四年前,经由一场辩论会相遇,算作亲戚朋友。 小寒称,7...
每日好文如何查询一个人酒店记录「什么软件查看开过房纪录」 公安机关那里能够查fan 要是有身份证信息就可以查出来有关的酒店餐厅材料。 您好,这类难题很普遍 酌情考虑可解决当然有方法的 警察才有权利查,...
本文目录一览: 1、网站被DDoS攻击怎么办?阿里云IP被封了 2、电脑论坛IP被封了,怎么办? 3、访问某网站被拦截,提示“当前访问疑似黑客攻击,已被创宇盾拦截。”怎么破? 网站被DDoS...
目录: AlphaZero-Gomoku OpenPose Face Recognition Magenta YOLOv2 MUSE Arnold FoolNLTK...