|
国内貌似最近风声教紧,于是练手目标转向国外,用啊D狂扫,找到一个DB权限的站点,如图1.
通过LOG备份顺利得到木马一句话.接着迅速连接一句话得到SHELL.进了WEBSHELL后开始收集信息,组建支持如图,
没有删除WSCRIPT.SHELL,应该可以执行命令.上传CMD然后运行net user,得到结果,
接着运行netstat -an查看开放的端口,如图,
服务器安装了SERV-U,这下提权有希望了.利用系统自带的SERV-U提权工具顺利添加用户,在CMD下用得到的帐户登入成功,
| 一次通过 Oracle8i 入侵系统之旅 | 03-21 |
| SA权限下的思路变通 | 03-18 |
| 有防火墙的网站整个入侵过程 | 01-21 |
| 绕过Xplog70.dll玩入侵 | 01-14 |
| 一步一步的入侵----only for you | 01-09 |
| 入侵中快速获得Web根目录的技巧 | 01-09 |
| 记一次对RedHat Linux系统的安全 | 01-08 |
| 介绍几个小工具和入侵的技法(2) | 01-08 |
| 有防火墙的网站整个入侵过程 | 01-04 |
| 拐弯入侵虚拟主机 | 01-04 |
| 由一次入侵实例看虚拟主机系统的 | 01-02 |
| 解读IDS入侵检测系统术语 | 01-02 |