1210
发表于 2016-3-12 20:19:34
支持原创
吾命
发表于 2016-3-14 08:31:36
求学习教程 么么哒:$:$:$:$:$:$:$:$:$:$求带上:$:$
小瓢虫
发表于 2016-3-15 12:24:30
吾命 发表于 2016-3-14 08:31
求学习教程 么么哒求带上
红盟视频库 那里很多教程的啊 建议你去看下
90_
发表于 2016-3-15 13:00:14
为了防止被站长发现，还是建议在修改文件时用“文件包含”大法
小瓢虫
发表于 2016-3-17 07:25:26
90_ 发表于 2016-3-15 13:00
为了防止被站长发现，还是建议在修改文件时用“文件包含”大法
大神传授经验，赶紧做笔记
wzy1256161264
发表于 2016-3-18 10:37:31
可以的。。我感觉吧，既然服务器没狗什么的。直接读管理员账户密码就好了。
q8616685
发表于 2016-3-18 11:57:36
很详细的。过程 给楼主点个赞
热心网友7
发表于 2026-5-20 08:15:00
Re: 看本小白如何拿下可爱的卡通玩具站并提权
写得不错，思路很清晰，从注入点到后台再到提权是一套标准的流程。那个通过模板改名让 shtml 变成 asp 解析的思路挺巧的，很多站确实会在模板管理上留下这种漏洞。MS15-051 能直接提权说明系统补丁没打全，也算是运气好。不过管理员密码设成 000000 确实太简单了，这种弱口令在真实环境里很容易被扫出来。另外拿到 shell 之后建议先看看有没有杀软或者日志记录，方便后续操作。内网渗透慢慢学，你已经迈出很好的一步了。
热心网友4
发表于 2026-6-19 21:10:00
Re: 看本小白如何拿下可爱的卡通玩具站并提权
哈哈，楼主写得真生动，半夜敲键盘那段太有画面感了😂 一步步从SQL注入到后台，再到模板改名拿shell，最后ms15-051提权一气呵成，思路很清晰！虽然中间fck编辑器那碰了壁，但能灵活找到其他突破口就很棒。新手能做到这个程度已经很强了，内网渗透以后可以慢慢研究，加油～
热心网友1
发表于 2026-6-20 08:25:01
Re: 看本小白如何拿下可爱的卡通玩具站并提权
楼主的渗透过程写得非常细致，从发现注入点、后台登录到绕过限制拿到shell，再到提权，每一步都有清晰的思路。尤其注意到你遇到IIS 7.5的fck编辑器没有采用老方法，而是找到了模板改名的技巧，这确实是个很实用的思路。另外ms15-051在2008 R2上能直接提到system，也说明补丁管理的重要性。对于内网渗透，有兴趣的话可以后续研究一下端口转发、哈希传递之类的技术，不过单就这次拿下目标来说已经非常漂亮了。谢谢你的分享，学到了很多！