标签：提权

2022-04-30hush阅读(110)赞(0)

一.起 进入登陆界面 然后直接弱密码admin/admin，成功进入后台 然后开始到处寻找可利用的点，于是找到了文件上传的点 然后bp抓包，上传一句话木马，发现只是一个简单的前端过滤 然后上传成功，返回了一个路径 访问路径发现已经成功了 二...

2020-09-02hush阅读(493)赞(0)

前言： 无论是CTF赛题还是渗透测试，有很多时候拿到WebShell的权限并不高，没有办法继续深入，所以需要进行提权操作，方便下一步的进行。 基础知识 0x00:什么是提权 提高自己在服务器中的权限，主要针对网站入侵过程中，当入侵某一网站时...

2020-07-14hush阅读(590)赞(0)

提权技巧 1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等 2.net user不能执行有时候是net.exe被删除了，可以先试试net1，不行就自己上...