现在位置 >首页 > aspxspy
0℃
玩黑的朋友会经常遇到提权的问题,尤其是在这个虚拟主机泛滥的年代,这两款软件,兴许能在关键时刻助你杀敌于无形中。 第一款是DarkBlade,在权限设置不是超级BT的时候 可以利用iis用户密码进行网站目录的越权访问。 第二款就是大名鼎鼎的aspxspy 这款shell真是很好很强大,在我遇到的主机里,支持.net的基本上就可以用他搞定(配合其他漏洞,如360提权,pcanywhere,华众虚拟主机管理系统漏洞或者是0day?呵呵) 顺带的说一下个人提权的经验: 1、先看C,D,E,F盘的Program Files是否存在及可以浏览,寻找那些可以...
阅读全文