请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 1712|回复: 22

[原创文章] 网站备份拿shell提权到服务器

[复制链接]
  • TA的每日心情

    昨天 12:23
  • 签到天数: 333 天

    [LV.8]以坛为家I

    发表于 2016-1-28 18:47:27 | 显示全部楼层 |阅读模式
    备份拿到菜刀马。到主目录一看(a.asp)果断是二手货啊 有大牛先破处了啊.同事还上传了PR cmd 我去这是已经沦陷了吗? 我果断借用一下 然并卵果断用自己得大马admia.asp
    c7be79a2b512e449f71532af36229db120160121142730.png
    我果断借用一下结果 然并卵 大牛的木马不给力啊。立刻上传自己得大马admia.asp 。。//各种权限都在 我心想白菜啊送我的服务器么
    7d168288a0ebae86cc27674039670ef520160121142730.png a52254167ce3b90480c4f00f8620b2ca20160121142730.png
    b7714506ef5edabd6d4456877b0f89f820160121142730.png
    99c4e9cbfb8e63162212d3ab4e679f6a20160121142730.png

    兴奋的我直接打上了结果让我吃惊这位大牛并没有拿到服务器 我心想估计是$隐藏了吧 。不管了反正大牛留下了工具我就打上了命令结果草泥马然并卵啊!
    大牛你呀骗我我相信你没拿到服务器。最后在自己的小包包里反复的找啊 找啊
    我反复测试无论是NC反弹还什么各种奇葩oday IIS6.0 各种打脸
    看到了一个shift
    cb51e5f97facc1e6bfdc124aacfe77e220160121142731.png
    1c1e5e51ed072279315974594499b5a620160121142731.jpg
    记得以前也用这东西猥琐过不管了上传试试 命令执行
    5a7215dd4b703afa4f28333048bea4d020160121142731.png
    返回空白 什么意思成功了?
    a62c899f2bf851958fa8b1b7a939cd4920160121142731.png
    我艹尼玛劳资折腾了半天结果就这么简单果断5下shift
    3399226a4caa0f9d5afa5ade8b5ca7e720160121142732.jpg
    f885a8019b3e08e0b12ca252075915f320160121142732.png
    好吧这里我以为好不错这下拿它的方法就多了
    04311e685cadb3ffd5ecd61265f404b020160121142732.png
    加大难度 劳资最后加到特殊符号 大小写
    78c787b686ea95885bcb4d169c7fe31b20160121142732.png
    逗我呢!? 结果试了很久这笔一定要16位我艹 16位啊 md5啊?还要大小写 .....
       c8f57dd6acb1d3d2ad931103a5e8c98b20160121142733.png
    别妄想从这里添加 行不通过 反正最后呢我老老实实的
       0d919d529a305705dab918da9b0baeac20160121142733.png
    把它拿到了 纠结前面的哪位大牛肯定很蛋疼吧 看不出什么问题是最烦的 希望以后遇到的各位可以参照我的方式 不走那么多的弯路。。


    回复

    使用道具 举报

  • TA的每日心情

    昨天 12:23
  • 签到天数: 333 天

    [LV.8]以坛为家I

     楼主| 发表于 2016-1-29 00:50:54 | 显示全部楼层
    看了不回复 JJ缩小三公分:)
  • TA的每日心情
    擦汗
    2017-1-29 19:56
  • 签到天数: 85 天

    [LV.6]常住居民II

    发表于 2016-1-29 14:29:39 | 显示全部楼层
    恶毒啊。。。。。
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    2017-3-13 09:36
  • 签到天数: 120 天

    [LV.7]常住居民III

    发表于 2016-1-29 15:59:37 | 显示全部楼层
    贱人啊 .......看了必须回.........
  • TA的每日心情
    慵懒
    2017-3-3 16:59
  • 签到天数: 37 天

    [LV.5]常住居民I

    发表于 2016-1-29 16:26:13 | 显示全部楼层
    太毒了
    回复

    使用道具 举报

  • TA的每日心情

    昨天 12:23
  • 签到天数: 333 天

    [LV.8]以坛为家I

     楼主| 发表于 2016-1-29 17:22:20 | 显示全部楼层

    要有多少人缩短啊
  • TA的每日心情

    昨天 12:23
  • 签到天数: 333 天

    [LV.8]以坛为家I

     楼主| 发表于 2016-1-29 17:22:49 | 显示全部楼层
    hexu520 发表于 2016-1-29 15:59
    贱人啊 .......看了必须回.........

    必须的 不然都是伸手党 :)
  • TA的每日心情

    昨天 12:23
  • 签到天数: 333 天

    [LV.8]以坛为家I

     楼主| 发表于 2016-1-29 17:23:05 | 显示全部楼层

    哪有碧哥厉害             :)
  • TA的每日心情
    擦汗
    2017-1-21 21:46
  • 签到天数: 47 天

    [LV.5]常住居民I

    发表于 2016-1-29 17:33:32 | 显示全部楼层
    恶毒啊。。。。。。。。。。。
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2017-3-6 09:37
  • 签到天数: 41 天

    [LV.5]常住居民I

    发表于 2016-1-29 17:41:01 来自手机 | 显示全部楼层
    太毒了。。。666666666
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-3-29 05:29 , Processed in 0.229623 second(s), 37 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表