【3.A.S.T】网络安全爱好者 » 教程发布 » webshell 提升 for linux

返回列表发帖

[3.A.S.T]VIP会员

Rank: 7 Rank: 7 Rank: 7

帖子: 272
积分: 608
威望: 703
金钱: 1365
在线时间: 55 小时

VIP会员支持奖章优质人品奖章

1楼 跳转到 » 正序看帖

字体大小: tT

发表于 2009-5-24 19:20 | 只看该作者

[转载] webshell 提升 for linux

webshell, linux

我在zone-h得到了答案，他们是这样干的
用wget把bindshell下载到/tmp/目录下
或者再/etc/inetd.conf可写的情况下直接开一个交互的shell
然后用gcc编译
http://cgiserver.sogang.ac.kr/~g ... mp;filename=rb9.txt|ls%20-al|
ls -al显示文件

||中间的是显示的命令
很简单的办法是得到用户

最基本的办法是得到用户列表然后用流光跑密码

.... etc/passwd?

有什么问题GOOGLE一下

Administrators

Rank: 15

帖子: 3852
积分: 13044
威望: 16780
金钱: 36761
在线时间: 1139 小时

管理组高手勋章核心成员原创奖章帅哥勋章突出贡献奖优质人品奖章论坛元老管理组成员技术组成员

3楼

发表于 2009-5-27 10:10 | 只看该作者

谢谢你的帖子

希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系，他人勿扰
于智者同行，你会不同凡响；与高人为伍，你会登上巅峰

3.A.S.T少校

Rank: 5 Rank: 5

帖子: 404
积分: 561
威望: 661
金钱: 822
在线时间: 14 小时

2楼

发表于 2009-5-27 09:38 | 只看该作者

好强大学习了 .em66.