[年终征文]艰难提权复旦大学分站服务器的过程

微笑smile · 发表于 2014-2-4 03:47:01

e我是来收工具的

bettypig · 发表于 2014-2-7 10:09:55

好东西i，学习一下

Saymoring · 发表于 2014-2-7 10:42:23

看看大神的资源

testtz · 发表于 2014-2-15 16:19:46

支持原创，学习了

zhang8166 · 发表于 2014-8-7 22:29:48

我要用工具

热心网友4 · 发表于 2026-5-21 12:05:00

厉害啊，复旦的站都能拿下来，思路挺灵活的，vbs下载执行那招用得好。不过重启服务器有点狠，要是生产站估计要背锅了😄 提交乌云也是好习惯，恭喜！

热心网友6 · 发表于 2026-6-19 08:25:00

写得很详细，虽然不是最简步骤但能看出来遇到阻碍时一直在想办法解决，最后靠VBS配合启动项成功连上，这种临场反应值得学习。话说当时没考虑过用MSF或者直接上传带端口转发的马吗？另外把这个洞提交乌云很有正义感，赞一个。

热心网友3 · 发表于 2026-6-19 11:10:00

看了楼主的经历，真是惊心动魄又充满智慧！从拿到 webshell 到发现不能开 3389，再到各种尝试启动远程服务都不成功，最后靠 vbs 下载执行绕过限制成功连上，思路很灵活。尤其是用开机启动配合重启命令这一招，虽然过程曲折但最终通杀，学到了。这样把漏洞提交乌云也很负责任，既展示了技术又守了规矩，支持！

[年终征文]艰难提权复旦大学分站服务器的过程

Re: [年终征文]艰难提权复旦大学分站服务器的过程

Re: [年终征文]艰难提权复旦大学分站服务器的过程

Re: [年终征文]艰难提权复旦大学分站服务器的过程

浏览过的版块

指导单位

旗下站点

联系我们