首页 > 其他 > 详细

星外Xday提权

时间:2016-10-01 19:20:21      阅读:364      评论:0      收藏:0      [点我收藏+]

在星外不是安全模式的时候 但是又没有执行目录 有时候远程调用也不行对吧 winrar 有执行权限的时候
C:\windows\IIS Temporary Compressed Files\  这个目录有点特殊。
如果你直接在shell上操作 上传 下载 复制 移动到这目录是没有权限的

但是大牛说的 如果有winrar的时候 而且可执行的时候
你可以先把exp压缩一下 然后再用winrar 解压 可以成功解压到这个目录。
___________________________________________________________________
当时看到就觉得很鸡肋 没想到还是帮我拿下了个站,。。

_________________________________________________________________
今日遇到一站 非安全模式 但是找不到执行目录 远程调用也没成功
想起大牛说的 winrar

技术分享

但是winrar却没有执行权限 我自己找了找其他的 发现 php是有执行权限的

技术分享

当时就是想能不能利用php里面的copy 可以把文件复制到那个目录里面去?
随便写个技术分享

然后执行

技术分享

 

目测成功了的样子

技术分享

技术分享

 

然后cscript就拿下服务器了。。

 

星外Xday提权

原文:http://www.cnblogs.com/hookjoy/p/5926023.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!