请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 5805|回复: 162

[原创文章] 帮助群友突破phpweb重命名拿shell提权一条龙。

  [复制链接]
  • TA的每日心情

    昨天 10:03
  • 签到天数: 255 天

    [LV.8]以坛为家I

    发表于 2016-1-10 14:51:43 | 显示全部楼层 |阅读模式
    本帖最后由 Rz. 于 2016-1-10 21:08 编辑

    帮助群友突破phpweb拿shell提权一条龙服务。





    by:Rz.


    0x01  事情是这样的。 刚睡醒啊。看见群里的人在讨论的好欢快。气氛好好。我就想看看他们在搞什么东西。接着就有了如下的文章。

    0x02  看到一个群友说  一个phpwenb的程序拿不下shell。把账户和密码都发出来了。(屌丝不服啊。还不信没有咱sss拿不下的站。)


                                   
    登录/注册后可看大图

    防止站万人骑  我还是打码吧。

    首先查询了一下网站的环境


                                   
    登录/注册后可看大图
    Iis6.0

    初步判断是 Windows03+mysql+php+iis6.0
    游客,如果您要查看本帖隐藏内容请回复

    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    前天 08:49
  • 签到天数: 150 天

    [LV.7]常住居民III

    发表于 2016-1-13 09:19:33 | 显示全部楼层
    我来看看大牛发挥
  • TA的每日心情
    开心
    2017-2-9 08:34
  • 签到天数: 19 天

    [LV.4]偶尔看看III

    发表于 2016-1-13 09:32:24 | 显示全部楼层
    :D呵呵来看看
    :D:D:D:D:D
  • TA的每日心情
    奋斗
    2017-3-15 14:43
  • 签到天数: 119 天

    [LV.6]常住居民II

    发表于 2016-1-13 10:26:22 | 显示全部楼层
    phpweb重命名拿shell
  • TA的每日心情
    擦汗
    3 小时前
  • 签到天数: 163 天

    [LV.7]常住居民III

    发表于 2016-1-13 11:00:32 来自手机 | 显示全部楼层
    前排围观,出售瓜子爆米花
  • TA的每日心情

    2016-12-11 10:58
  • 签到天数: 35 天

    [LV.5]常住居民I

    发表于 2016-1-13 11:32:06 来自手机 | 显示全部楼层
    看到标题滚进来了           
  • TA的每日心情
    擦汗
    5 天前
  • 签到天数: 285 天

    [LV.8]以坛为家I

    发表于 2016-1-13 11:41:11 | 显示全部楼层
    我来看看大牛发挥
  • TA的每日心情
    无聊
    9 分钟前
  • 签到天数: 415 天

    [LV.9]以坛为家II

    发表于 2016-1-13 12:26:06 | 显示全部楼层
    学习一下:lol:D:Q
    回复

    使用道具 举报

  • TA的每日心情

    前天 19:27
  • 签到天数: 138 天

    [LV.7]常住居民III

    发表于 2016-1-13 13:10:52 | 显示全部楼层
    phpweb重命名拿shell
  • TA的每日心情

    5 天前
  • 签到天数: 13 天

    [LV.3]偶尔看看II

    发表于 2016-1-13 13:15:39 | 显示全部楼层
    phpweb重命名拿shell
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-3-24 23:47 , Processed in 0.319159 second(s), 32 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表