【3.A.S.T】网络安全爱好者's Archiver

黑客学习

冰绿茶 发表于 2008-7-24 17:25

[讨论]请问webshell下可以dump进程内存吗?

[讨论]请问webshell下可以dump进程内存吗?
议题作者:homescape
信息来源:邪恶八进制信息安全团队([url=http://www.eviloctal.com/]www.eviloctal.com[/url])

碰到一台服务器,拿到webshell(只能用aspx一句话木马执行命令),

发现安装了serv-U,但是默认密码改掉了,su目录也进不去,
看到网上有文章说可以直接到内存里找su的管理密码,也没说是啥工具,
我找了半天,找到个微软的userdump.exe,但是好像在webshell里搞不定
怎么办啊?快要疯了

另外:
注入点是dbo,可以list目录,这个可以利用一下不?太菜了不好意思~~~~~

上面还安装了卖咖啡和VisNetic Firewall。稀里糊涂搞出个全免杀
帖子1 精华[url=http://forum.eviloctal.com/digest.php?authorid=37284]0[/url] 积分6 阅读权限40 性别男 在线时间5 小时

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.