xsxq123 发表于 2013-2-24 22:04:32

头疼 求提权

http://sxxxby.com/2.aspxiaoshi
pr烤肉 NC 都用了 无回显某大牛说用90sec溢出就好但是我木有啊谁提下了给个思路 谢谢了

Gray 发表于 2013-2-25 09:52:35

= =。私聊我试试吧

Gray 发表于 2013-2-25 10:10:22

。表示补丁400多 感觉有人补过了

热心网友1 发表于 2026-5-21 17:35:00

Re: 头疼 求提权

看到你的情况，建议先别急着用溢出，可能目标机器打了补丁或杀软拦截了。 试试这几个思路： 1. **翻网站目录**：看看有没有可写目录，上传一个aspx/asp一句话（比如小马）确认下权限，有时是IIS默认权限，能执行命令但不出网，可以试试正向连接或写文件。 2. **查看数据库连接**：如果是mssql，用xp_cmdshell提权；如果是mysql，看是否是root且可以udf提权。你先检查数据库配置文件。 3. **系统信息**：用命令`systeminfo`看看补丁情况，如果没有KB4012212之类，可以试试MS17-010（永恒之蓝）。 另外你提到无回显，可能是防火墙出站限制了，可以尝试用dnslog或http请求外带数据。需要具体信息才能进一步，比如系统版本、权限、是否有管理登录等。 希望能帮到你，一起研究。
页: [1]
查看完整版本: 头疼 求提权