全国更大诚信黑客接单(靠谱实在的黑客接单平

访客4年前黑客工具1859

当我们取得一个webshell时候,下一部要做的就是提升权限

  个人总结如下:

  1: C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere 看能否跳转到这个目录,如果行那就更好了,直接下它的CIF文件,得到pcAnywhere密码,登陆

  2.C:\WINNT\system32\config进这里下它的SAM,破解用户的密码

  c:\winnt\repaire 下是备份

  用到破解sam密码的软件有LC,SAMinside

  3.C:\Documents and Settings\All Users\「开始」菜单\程序 看这里能跳转不,我们从这里可以获取好多有用的信息

  可以看见好多快捷方式,我们一般选择Serv-U的,然后本地查看属性,知道路径后,看能否跳转

  进去后,如果有权限修改ServUDaemon.ini,加个用户上去,密码为空

  [USER=dede|1]

  Password=

  HomeDir=c:TimeOut=600

  Maintenance=System

  Access1=C:\|RWAMELCDP

  Access1=d:\|RWAMELCDP

  Access1=f:\|RWAMELCDP

  SKEYValues=

  这个用户具有更高权限,然后我们就可以ftp上去 quote site exec xxx 来提升权限

  4.c:\winnt\system32\inetsrv\data就是这个目录,同样是erveryone 完全控制,我们所要做的就是把提升权限的工具上传上去,然后执行

  5.看能否跳转到如下目录

  c:\php, 用phpspy

  c:\prel,有时候不一定是这个目录(同样可以通过下载快捷方式看属性获知)用cgi的webshell

  #!/usr/bin/perl

  binmode(STDOUT);

相关文章

《九州·天空城2》什么时候播出 《九州·天空城2》讲的是什么剧情

由徐正溪和王玉雯领街的电视连续剧《九州·天空城2》宣布上映刚了,第一步是古力娜扎和张若昀在四年前演的了,总算直到了第二部的来临啦,粉絲们也是希望不己的。下边我产生:《九州·天空城2》何时开播 《九州·...

参与过网赌的银行卡需要销户吗「参与网赌冻结银行卡会被没收吗」

参与过网赌的银行卡需要销户吗「参与网赌冻结银行卡会被没收吗」

算违法的,一般是会被行政处罚的,严重的话,会构成赌博罪的,会负刑事责任的。赌债不受法律保护,一般难以追回。你本人也属于聚众赌博的犯罪嫌疑人,可以收集证据向警察举报,如果你能积极举报他人的赌博,公安机关...

找黑客查别人微信聊天记录可信吗?黑客能查到聊

网站开发完全从零开始一步一步慢慢发展到线上,每一个步骤都是至关重要的,第一步的准备工作要做好,前端和后端也需要谨慎处理,下面简单介绍一下开发流程。 一、必不可少的准备工作 开发网站的目的在于吸引大...

dnf不需要疲劳的图【dnf哪里可以领疲劳药】

dnf不需要疲劳的图(dnf哪里可以领疲劳药)  盼望已久的95版总算升级了。坚信许多 nba勇士也是在新春佳节版的快乐中刚开始拼搏前行的 。为了更好地让大伙儿能在短期内内迅速升到95级 ,在起跑线上...

SEO人员,如何做整站页面外链布局?

SEO人员,如何做整站页面外链布局?

对付搜索引擎优化人员来说,在优化整个站点的进程中,我们常常会碰着外部链的机关。对付小同伴谁是新的搜索引擎优化,他们很少打算和当真做一件事,但根基上是随机调解跟着网站的运作。 在大量的实际测试案例中,假...

支付公司黑客(支付公司黑客怎么处理)

支付公司黑客(支付公司黑客怎么处理)

北京一企业U盾被锁,账户1.1亿元遭瓜分,这笔钱究竟去了哪里? 手握着公司银行帐户的U盾,自己没实际操作,帐户里的钱却被转走了。那样的怪异事,就出现在山东即墨市公司老总解本正的的身上。在这种情况下就可...