12
返回列表 发帖
肥婷婷

Rank: 1

帖子
3 
积分
5 
威望
6  
金钱
6  
在线时间
0 小时 
21楼 跳转到 »
发表于 2008-7-23 08:33 | 只看该作者
貌似咱俩的情况一样
不过我遇到的是2000系统
帖子16 精华0 积分25 阅读权限40 在线时间73 小时 注册时间2005-12-13 最后登录2008-6-8 查看详细资料TOP

oics
晶莹剔透§烈日灼然

TOP

mhd_0

Rank: 1

帖子
4 
积分
6 
威望
8  
金钱
8  
在线时间
0 小时 
22楼
发表于 2008-7-23 08:33 | 只看该作者
WEBSHELL里看有没有能改的服务，能改的话做一同名的EXE文件（用于添加用户）替换原文件，然后重启目标机器，你就能用新加的用户登录了，玩够后再将注册表中改一个位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon DefaultUserName里的上次登录用户名改成原来的那个，重启 这样就不会被发现了
帖子10 精华0 积分34 阅读权限40 性别男 在线时间4 小时 注册时间2007-1-27 最后登录2008-3-11 查看详细资料TOP

黄少
晶莹剔透§烈日灼然

TOP

CID6

Rank: 1

帖子
12 
积分
18 
威望
24  
金钱
24  
在线时间
0 小时 
23楼
发表于 2008-7-23 08:33 | 只看该作者
webshell下
有netstat -an的权限。
但是没有加find参数的权限。我从来不靠 靠 靠

帖子27 精华0 积分94 阅读权限40 在线时间29 小时 注册时间2005-10-11 最后登录2008-7-21 查看个人网站
查看详细资料TOP

jjzj8
晶莹剔透§烈日灼然

TOP

listenbreeze

Rank: 1

帖子
10 
积分
15 
威望
20  
金钱
18  
在线时间
0 小时 
24楼
发表于 2008-7-23 08:33 | 只看该作者
自己在wscript.shell上传CMD下面 md c:\QQ77424251.txt
这个文件夹等于授予了可写权限。

因为C盘根目录是没有权限的。你可以直接跳到c:\qq77424251.txt这个文件夹。这个自己建的文件夹完全有权限的。
然后建立一个自动播放， 目标为可以下标指定文件的VBS脚本。等管理员哪天在服务器打开C盘。就种了你的后门。后门放什么。你自个的心情。



----------------可以结贴了。
    我就是水晶。VC去年烟花特别多

帖子15 精华0 积分42 阅读权限40 来自水晶黑客信息同盟 在线时间10 小时 注册时间2006-5-5 最后登录2008-3-10 查看个人网站
查看详细资料TOP

我爱一条柴
晶莹剔透§烈日灼然

TOP

12
返回列表