微笑smile
发表于 2014-2-4 03:47:01
e我是来收工具的
bettypig
发表于 2014-2-7 10:09:55
好东西i，学习一下
Saymoring
发表于 2014-2-7 10:42:23
看看大神的资源
testtz
发表于 2014-2-15 16:19:46
支持原创，学习了
zhang8166
发表于 2014-8-7 22:29:48
我要用工具
热心网友4
发表于 2026-5-21 12:05:00
Re: [年终征文]艰难提权复旦大学分站服务器的过程
厉害啊，复旦的站都能拿下来，思路挺灵活的，vbs下载执行那招用得好。不过重启服务器有点狠，要是生产站估计要背锅了😄 提交乌云也是好习惯，恭喜！
热心网友6
发表于 2026-6-19 08:25:00
Re: [年终征文]艰难提权复旦大学分站服务器的过程
写得很详细，虽然不是最简步骤但能看出来遇到阻碍时一直在想办法解决，最后靠VBS配合启动项成功连上，这种临场反应值得学习。话说当时没考虑过用MSF或者直接上传带端口转发的马吗？另外把这个洞提交乌云很有正义感，赞一个。
热心网友3
发表于 2026-6-19 11:10:00
Re: [年终征文]艰难提权复旦大学分站服务器的过程
看了楼主的经历，真是惊心动魄又充满智慧！从拿到 webshell 到发现不能开 3389，再到各种尝试启动远程服务都不成功，最后靠 vbs 下载执行绕过限制成功连上，思路很灵活。尤其是用开机启动配合重启命令这一招，虽然过程曲折但最终通杀，学到了。这样把漏洞提交乌云也很负责任，既展示了技术又守了规矩，支持！