纯运气拿站-技巧讲解

少羽.
少羽.
少羽.
1636
文章
92
评论
2018年12月3日18:17:46 评论 7.4K 597字阅读1分59秒

大家好,我是少羽,今天闲得无聊,我就翻我的群,

突然发现在一个emlog插件模板站长交流的地方

看见了两个“大佬”在装逼(吵架)

然后呢,我本着无聊也是无聊的精神就看他们吵架

纯运气拿站-技巧讲解

所以,我就这样莫名其妙的拿到了一条shell??

天降shell???纯运气拿站-技巧讲解

shell都发出来了,我们当然菜刀连接纯运气拿站-技巧讲解

菜刀连接成功

然后呢,这毕竟是别人的shell对吧。

万一别人只是装个逼,装完就删马了怎么办,所以我们当然要巩固我们的权限咯。

赶紧上传我们的马

但是我上传了常规的一句话发现

TMD居然有狗

我TMD居然被狗咬了

也就是上传的木马被删了

好的吧

那我们就上传过狗的一句话马

具体看这里纯运气拿站-技巧讲解

OK,木马上传成功。。

这里我们发现,

他用的是PHPstudy搭建的环境

这个大家知道

PHPstudy的权限是很高的

我们查询一下纯运气拿站-技巧讲解

纯运气拿站-技巧讲解

admin权限 刺激啊

直接查询用户,创建用户,查询ip纯运气拿站-技巧讲解

没毛病这就是你们的骚羽 哈哈 贱贱的感觉

用户创建成功

然后我们当然是登录服务器了纯运气拿站-技巧讲解

这里我们可以发现

默认的3389登录端口已经改为了33890

我们用33890登录纯运气拿站-技巧讲解

发现普通的用户是没有办法登录的

于是我们在菜刀中提权纯运气拿站-技巧讲解

发现

居然被拒绝访问了

就打算在另想注意的时候

我鬼使神差的在服务器的登录界面里按了五下shift键

奇迹发现了纯运气拿站-技巧讲解

system的权限的后门。。。。。。。。。。。。。。

后面就不用介绍了吧。。

这次的渗透当然是运气好

和两位大佬的吵架也离不开了。。

纯运气拿站-技巧讲解

装个逼

开溜<(︶︿︶)_╭∩╮╭∩╮。。

 

少羽.
  • 本文由 发表于 2018年12月3日18:17:46
  • 除非特殊声明,本站文章均为原创,转载请务必保留本文链接
渗透经验分享之文件操作漏洞拓展 渗透笔记

渗透经验分享之文件操作漏洞拓展

上文分享了注入相关的东西,注入也可以对文件进行操作,本文是对文件操作漏洞的拓展。 文件操作漏洞 文件上传 文件读取 文件写入 文件删除 文件包含 一般java的站点存在文件系列的洞比较多(除了文件包含...
渗透经验分享之SQL注入思路拓展 渗透笔记

渗透经验分享之SQL注入思路拓展

写在文前 从实习到现在,因为从事打点工作的原因,实战经验积累了很多,就想写一些自己在实战中碰到的问题,以及自己的解决方法,因为保密的原因大多数不提供复现环境和截图,权当对渗透思路的一个拓展吧。可能会多...
渗透培训《文件包含》漏洞 渗透笔记

渗透培训《文件包含》漏洞

原理 文件包含漏洞产生的原因是在通过php函数引入文件时,由于传入的文件名没有经过合理的校验,从而引发了文件的泄漏或者恶意代码的注入 本文包含 图片马使用教程(很多人知道图片马却不知道使用方法) 积极...
广告也精彩
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: