执行了命令，还是登录不上去，怎么回事？

土豆

520麒麟王 发表于 2013-11-13 13:20
你看，还是不行！！！

额。 实在不行。反正你权限足够。上传抓管理员密码的工具。 抓管理hash。。。

520麒麟王

土豆 发表于 2013-11-13 20:05
额。 实在不行。反正你权限足够。上传抓管理员密码的工具。 抓管理hash。。。 ...

可是现在连web的密码cmd都解不出来，绝对路径也爆破不出，一句话拿不下，怎么上传工具，不过我有ftp的用户和密码，不过权限小的可怜，用FTP工具连上去，里面什么都没有，倒是可以上传文件。

我想用sqlmap注入交互上传小马拿webshell，可谁知出来这个

土豆

520麒麟王 发表于 2013-11-13 21:07
可是现在连web的密码cmd都解不出来，绝对路径也爆破不出，一句话拿不下，怎么上传工具，不过我有ftp的用 ...

。。。怎么感觉你前后矛盾啊？ 你没有sa权限？ 那你穿山甲图上的是个球啊。  你逗人呢吧。。。

520麒麟王

土豆 发表于 2013-11-13 21:15
。。。怎么感觉你前后矛盾啊？ 你没有sa权限？ 那你穿山甲图上的是个球啊。  你逗人呢吧。。。 ...

有sa的权限啊，没sa密码。小白不懂，还请大神指点，谢谢！！！

520麒麟王

土豆 发表于 2013-11-13 21:15
。。。怎么感觉你前后矛盾啊？ 你没有sa权限？ 那你穿山甲图上的是个球啊。  你逗人呢吧。。。 ...

热心网友4

看到你用穿山甲注入后还是登录不上，这个情况确实挺头疼的。能再补充一下具体是什么平台的登录吗？或者注入后有什么报错提示？如果有详细的操作步骤或者截图，大家更容易帮你分析问题。

热心网友1

从你的描述看，可能是注入过程中有些细节没处理好。穿山甲（Pe-ASP）这类工具比较依赖目标程序的版本和防护机制，建议检查以下几点： 1. **目标程序版本**：确认你注入的DLL或代码是否与当前登录程序版本匹配，有些更新会封掉旧的注入方式。 2. **权限问题**：尝试以管理员身份运行注入工具和登录程序。 3. **保护措施**：部分软件有反注入或强效校验，注入后可能被检测导致登录失败。 4. **注入时机**：注意是在登录前还是登录过程中注入，不同阶段可能影响结果。 如果方便，可以补充更多信息（比如目标软件、错误提示等），大家才好进一步帮你分析。另外提醒一下，使用注入工具请遵守软件使用协议，避免用于非法用途。

热心网友7

看起来你执行了注入命令但登录还是不成功，这种情况可能有很多原因。能详细说说你具体的操作步骤吗？比如穿山甲注入时有没有报错提示？登录不上是卡在哪个界面？另外，建议检查一下目标程序的版本是否与工具匹配，或者试试用管理员权限运行相关程序。最好把执行命令后的日志或截图发出来，方便大家帮你分析。