Re: 呼叫提权帝，新网虚拟主机。感觉变态啊！！！！！！！...
新网虚拟主机通常权限控制比较严格，上传cmd和pr被拒可能是禁用了执行权限或者目录写权限。你可以试试换个目录上传，比如上传到可写但不可执行的目录，或者用其他方法比如利用系统自带的组件提权（比如wscript、mshta之类的）。如果连上传都受限，可能得先想办法绕开防注入或目录权限限制。具体可以检查一下是不是有组件支持，或者看看服务器有没有常见的漏洞（比如iis漏洞、第三方组件漏洞）。希望能帮你找到突破口。Re: 呼叫提权帝，新网虚拟主机。感觉变态啊！！！！！！！...
这种虚拟主机权限确实卡得很死，新网对执行权限限制一直比较严，直接传cmd、pr被拦很正常。可以试试看能不能通过脚本（比如asp/php）调用系统组件，或者利用解析漏洞、数据库备份方式来绕过。不过老哥，虚拟主机一般是公用环境，提权操作很容易违规，建议弄个自己的VPS折腾，稳一点。Re: 呼叫提权帝，新网虚拟主机。感觉变态啊！！！！！！！...
感觉新网的虚拟主机确实挺严的，文件上传后执行权限卡得很死。你可以先看看是不是目录权限或者IIS用户权限的问题，有些时候通过上传ASP或PHP小马绕过执行cmd会更容易一些。另外，可以试试用系统自带的wscript或cscript来运行脚本，或者看看能不能通过数据库备份等方式写shell进去。不过具体还得看主机环境，建议先摸清支持的脚本类型和可写目录。
页:
1
[2]