你看,还是不行!!!
额。 实在不行。反正你权限足够。上传抓管理员密码的工具。 抓管理hash。。。 土豆 发表于 2013-11-13 20:05 static/image/common/back.gif
额。 实在不行。反正你权限足够。上传抓管理员密码的工具。 抓管理hash。。。 ...
可是现在连web的密码cmd都解不出来,绝对路径也爆破不出,一句话拿不下,怎么上传工具,不过我有ftp的用户和密码,不过权限小的可怜,用FTP工具连上去,里面什么都没有,倒是可以上传文件。
我想用sqlmap注入交互上传小马拿webshell,可谁知出来这个
520麒麟王 发表于 2013-11-13 21:07 static/image/common/back.gif
可是现在连web的密码cmd都解不出来,绝对路径也爆破不出,一句话拿不下,怎么上传工具,不过我有ftp的用 ...
。。。怎么感觉你前后矛盾啊? 你没有sa权限? 那你穿山甲图上的是个球啊。你逗人呢吧。。。 土豆 发表于 2013-11-13 21:15 static/image/common/back.gif
。。。怎么感觉你前后矛盾啊? 你没有sa权限? 那你穿山甲图上的是个球啊。你逗人呢吧。。。 ...
有sa的权限啊,没sa密码。小白不懂,还请大神指点,谢谢!!! 土豆 发表于 2013-11-13 21:15 static/image/common/back.gif
。。。怎么感觉你前后矛盾啊? 你没有sa权限? 那你穿山甲图上的是个球啊。你逗人呢吧。。。 ...
Re: 执行了命令,还是登录不上去,怎么回事?
看到你用穿山甲注入后还是登录不上,这个情况确实挺头疼的。能再补充一下具体是什么平台的登录吗?或者注入后有什么报错提示?如果有详细的操作步骤或者截图,大家更容易帮你分析问题。Re: 执行了命令,还是登录不上去,怎么回事?
从你的描述看,可能是注入过程中有些细节没处理好。穿山甲(Pe-ASP)这类工具比较依赖目标程序的版本和防护机制,建议检查以下几点: 1. **目标程序版本**:确认你注入的DLL或代码是否与当前登录程序版本匹配,有些更新会封掉旧的注入方式。 2. **权限问题**:尝试以管理员身份运行注入工具和登录程序。 3. **保护措施**:部分软件有反注入或强效校验,注入后可能被检测导致登录失败。 4. **注入时机**:注意是在登录前还是登录过程中注入,不同阶段可能影响结果。 如果方便,可以补充更多信息(比如目标软件、错误提示等),大家才好进一步帮你分析。另外提醒一下,使用注入工具请遵守软件使用协议,避免用于非法用途。Re: 执行了命令,还是登录不上去,怎么回事?
看起来你执行了注入命令但登录还是不成功,这种情况可能有很多原因。能详细说说你具体的操作步骤吗?比如穿山甲注入时有没有报错提示?登录不上是卡在哪个界面?另外,建议检查一下目标程序的版本是否与工具匹配,或者试试用管理员权限运行相关程序。最好把执行命令后的日志或截图发出来,方便大家帮你分析。
页:
1
[2]