原帖由 wmmy 于 2008-11-9 04:18 发表
还有纠正一点,在webshell权限下,正常情况下 在哪个路径都是一样,只要能上传CMD 传哪都一样 没有多大的区别,(我说的区别是在提权情况下,都一样,其他情况不在话题之内)
原帖由 wmmy 于 2008-11-9 04:07 发表
1.我一般喜欢上传到C:\RECYCLER\ 貌似在本地都没有打开这个目录的权限(本地我没有试过,网吧禁止访问C盘 我懒得去破戒)
可以执行net user却不能添加用户是权限的问题,你所拥有的是user权限 不是admin权限
不过 ...
另外如果开了1433,不妨试试找conn.asp文件!只是提供一个思路,方法是死的,人是活的!有SU的话!把他down下来,查看一下改了默认米有。看看是否有修改权限!或者试试NC反弹回来一个cmdshel,这样成功的话一般都可以建立用户了l
欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/) | Powered by Discuz! 7.2 |