利用scripts目录的可执行权限??????
来源:互联网 发布:java和php哪个简单 编辑:程序博客网 时间:2024/04/28 15:30
原理是Scripts目录是IIS下的可运行目录,权限就是我们梦寐以求的SYSTEM权限。常见的使用方法就是在U漏洞时代我们先上传idq.dll到IIS主目录下的Scripts目录,然后用ispc.exe进行连接,就可以拿到system权限,不过这个是在Microsoft出了SP3之后就行不通了,其实我们仍可以利用此目录,只要我们上传别的木马到此目录,我举个例子就比如是winshell好了。然后我们在IE中输入:
http://targetIP/Scripts/木马文件名.exe
等一会,看到下面进度条显示“完成”时,可以了,连接你设定的端口吧!我这里是默认的5277,连接好后就是SYSTEM权限了!
http://targetIP/Scripts/木马文件名.exe
等一会,看到下面进度条显示“完成”时,可以了,连接你设定的端口吧!我这里是默认的5277,连接好后就是SYSTEM权限了!
- 利用scripts目录的可执行权限??????
- linux目录的可执行权限的意义
- Linux中目录可执行权限的含义
- windows写权限变成可执行权限的利用
- 可执行权限与目录之间关系
- Linux目录读写和可执行权限
- 由一个例子,介绍linux目录的多用户及其读写可执行权限
- 增加SVN上文件的可执行权限
- svn 修改文件的可执行权限
- svn 修改文件的可执行权限
- git 仓库中文件的可执行权限
- 要在目录下写或者生成文件,该目录必须具有可执行权限
- 利用 SQL 注入修改目录权限
- 利用Aapache设置访问目录权限
- 目录权限的分析
- Linux目录的权限
- Linux的目录权限
- 目录/文件的权限
- “五句话” 为你整理职场心情
- ASP2.0-跨页面传值技巧总结
- MM发帖想嫁有钱人,金融家这样回复
- 又一个没发现的EVERYONE 目录??
- Java中package语句学习(附图示,下一篇为import语句学习)
- 利用scripts目录的可执行权限??????
- BASM 初学者入门中英文对照版chm
- Linux C编程 - 管道pipe
- QQ 空间复制 好神奇啊
- 利用底层键盘钩子拦载任意按键(回调版)
- Java中import语句的学习
- 突破SQL注入限制的一点想法
- 创建表格
- 孙菲菲倾情献映视觉大片——美女与“悍马H6”