- 帖子
- 77
- 积分
- 203
- 威望
- 324
- 金钱
- 266
- 在线时间
- 1 小时
|
[讨论]当WEBSHELL能下载C:\Program Files\内文件改如何提权
[讨论]当WEBSHELL能下载C:\Program Files\内文件改如何提权
议题作者:pan51475
信息来源:邪恶八进制信息安全团队(www.eviloctal.com)
大家好,我在入侵时发现服务器设的很BT,没有SERV-U,其他什么PCanywhere等都没安装,不能执行CMD目录(即使自己传的CMD也不行)
可以运行的只有读取注册表的值,但不能写入,可以浏览C:\Program Files\,而且里面的东西可以下载,我看了下,里面有些有用的程序,如:Microsoft SQL Server Microsoft SQL Server Tools MySQL-Front
对了,网站给用户的数据库不是本地的数据库,不知道该如何提权,希望大家帮助
帖子4 精华0 积分19 阅读权限40 性别男 在线时间5 小时 注册时间2007-1-10 最后登录2008-6-29 查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味
simao5399
晶莹剔透§烈日灼然 |
|