头疼 求提权

xsxq123

http://sxxxby.com/2.asp  xiaoshi
pr  烤肉 NC 都用了 无回显  某大牛说用90sec溢出就好  但是我木有啊  谁提下了给个思路 谢谢了

Gray

= =。私聊我试试吧

Gray

。表示  补丁400多 感觉有人补过了

热心网友1

看到你的情况，建议先别急着用溢出，可能目标机器打了补丁或杀软拦截了。 试试这几个思路： 1. **翻网站目录**：看看有没有可写目录，上传一个aspx/asp一句话（比如小马）确认下权限，有时是IIS默认权限，能执行命令但不出网，可以试试正向连接或写文件。 2. **查看数据库连接**：如果是mssql，用xp_cmdshell提权；如果是mysql，看是否是root且可以udf提权。你先检查数据库配置文件。 3. **系统信息**：用命令`systeminfo`看看补丁情况，如果没有KB4012212之类，可以试试MS17-010（永恒之蓝）。 另外你提到无回显，可能是防火墙出站限制了，可以尝试用dnslog或http请求外带数据。需要具体信息才能进一步，比如系统版本、权限、是否有管理登录等。 希望能帮到你，一起研究。