关于aspx
作者： lis0如果将webshell提升为admin 我想是很多人都在为止奋斗的目标 目前在微软.NET的计划的号召下aspx的系统不少当然也就出现了lake2写的那个脚本 webadmin 呵呵 现在很多网站也在使用aspx的系统 如果能让aspx的脚本成功逃过 管理员叔叔的追杀 lake2的脚本上本身就带有可以将aspx脚本的时间设置成跟系统某一个文件夹时间相同的功能 CloneTime 的功能 如果你将系统本身就有的aspnet用户提升为admin的时候 那么你的aspx脚本就拥有admin的权限了.
这不是废话吗? 的确是 今天碰到了一个事情 很搞笑的 在入侵服务起后发现服务器也支持aspx的脚本
net user 一下 faint aspnet已经是管理员了 那不要意思 上传了webadmin 那末剩下的就是体力活了
呵呵 渗透中可能你也会遇到 到时候保持大脑的清醒是很重要的. 受用啊。。。嘿嘿 可惜我还没碰到这样的事情! 还有这种好事？
页:
[1]