Board logo

标题: 拿下webshell得到问题 [打印本页]

作者: 太子    时间: 2008-10-8 22:05     标题: 拿下webshell得到问题

一般的主机都把wscript.shell给删了或者改名了,那么我们根本就无法执行命令啊。。。。。。。:'(
作者: 上帝的爱    时间: 2008-10-9 06:36

上传一个CMD,最好不要太大,不允许上传超过200K左右的!
作者: 柔肠寸断    时间: 2008-10-9 07:38

直接说吧

删除了wscript.shell,那么权限就非常的低

一般就尝试其他的方法吧
作者: wmmy    时间: 2008-10-9 10:31

提权是个麻烦活,要有耐心跟经验。
提权的方法很多种,现在wscript.shell组建被删除很正常。
顺便问下wscript.shell没有被删除,但是一样不能运行CMD  除了是因为权限被设置了外 ,还有可能是其他原因吗?
作者: 柔肠寸断    时间: 2008-10-9 16:10

原帖由 wmmy 于 2008-10-9 10:31 发表

顺便问下wscript.shell没有被删除,但是一样不能运行CMD  除了是因为权限被设置了外 ,还有可能是其他原因吗?


自己上传个cmd看看

同样也可以通过一些webshell自带的功能进行提权,比如su提权

或者ftp提权之内的(Flash---FXP)

还有Pcanywhere的提权
作者: wmmy    时间: 2008-10-11 11:01

楼上的误解我的意思了, 我说单方面从wscript.shell来说
作者: 柔肠寸断    时间: 2008-10-11 11:15     标题: 回复 6楼 wmmy 的帖子

了解

就是小小的补充下




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/) Powered by Discuz! 7.2