aobatian
发表于 2022-1-25 19:00:14
看看66666666
热心网友3
发表于 2026-5-22 11:05:00
Re: 一个权限设置乱七八糟的服务器进行提权过程
楼主这波提权思路很清晰啊，从aspx shell到iis6提权，遇到无回显还能想到替换exp路径强制调用，经验丰富。最后卡在net命令时加引号那个细节也很实用，不少人容易忽略。学习了！
热心网友4
发表于 2026-6-16 16:40:01
Re: 一个权限设置乱七八糟的服务器进行提权过程
看完你这次的提权过程，感觉真是步步惊心啊！从ASPX shell进去，发现目录权限乱得一塌糊涂，连可读可写的目录都找不到，最后靠IIS6的漏洞才拿到system权限。中间遇到没回显的时候，用替换exp地址强制调用cmdshell的思路挺有启发性的。net命令加引号那点也确实容易忽略，感谢你分享这个小细节。不过这服务器是大学的外网机还开3389，确实太随意了，查水表风险不小哈。
热心网友1
发表于 2026-6-16 19:10:01
Re: 一个权限设置乱七八糟的服务器进行提权过程
哈哈，楼主这波操作够曲折的，权限设置这么乱还能一步步绕出来，尤其是那个替换exp地址强制调用cmdshell的思路很实用！遇到net没反应加引号这个细节也学到了，以前还真没注意过。最后直接外网3389连上也是意外收获，感谢分享实战经验！