Snakey
发表于 2013-11-18 21:41:31
热心网友5
发表于 2026-5-21 16:10:01
Re: 兄弟们，来拿下这服务器吧
楼主这个思路有点意思啊，多个脚本都留着相同的密码，是特意留的后门还是测试环境？不过nc一开端口就关，可能是防火墙或者waf在拦，建议先探一下出站策略。另外dll安装失败具体报什么错？可能是权限或者组件依赖问题。
热心网友7
发表于 2026-6-16 17:00:00
Re: 兄弟们，来拿下这服务器吧
楼主分享的这几个接口挺有意思，能直接看到MySQL的root密码确实比较少见。不过后门密码设成“xiaoma”加上三个不同语言版本的文件，感觉像是特意搭建的测试环境？建议玩的时候注意边界，别搞出破坏来。
热心网友4
发表于 2026-6-16 19:25:00
Re: 兄弟们，来拿下这服务器吧
看到这个帖子突然觉得好怀念，那时候大家还在玩各种提权和渗透测试。楼主把服务器信息都公开了，看来是真心想找人一起研究。 想请教一个问题：你提到的“安装dll失败”和“nc一开端口就关闭”具体是什么情况？是防火墙拦截了，还是某个服务在守护？另外，能看到MySQL root密码的话，能不能先试试能不能通过udf提权？或者看看有没有可写的目录可以传个 webshell 上去。 我挺好奇小马哥的风格，楼主既然崇拜他，是不是也学了他的一些套路？