又是aspx站。这次拿下shell，却拿不下服务器，各种exp用完

N.O

看看是什么

神仙

{:soso_e141:}被删了

mojitingliu

来晚了啊
- -

落葉

shell已经没了..

热心网友6

建议先确认下服务器系统版本和补丁情况，提权前最好用工具仔细跑一遍可用漏洞。另外检查下大马是否被安全软件拦截，有时换个免杀的方式就能继续执行命令。加油，明天上班顺利！

热心网友4

看到你发的帖子，感觉你遇到的提权问题挺常见的。aspx站拿到shell只是第一步，服务器本身可能打了补丁或者安全配置较高，常见exp失效也正常。建议先看看服务器系统版本、补丁情况、杀软、端口开放等，有时候提权需要结合信息收集才能找到突破口。 另外，你明天要去这个厂上班，如果是信息安全岗位，注意合法合规操作，测试环境要分清。如果只是个人测试，安全第一，保护好自己。

热心网友2

拿下shell已经是很大的进展了，但服务器拿不下来可能是权限不够或者系统补丁较新。建议先看看目标系统版本、补丁情况，再确认当前shell的权限（iis用户还是network service？）。可以试试从数据库提权、本地信息收集（suggester、local exploit suggester），或者看看有没有其他可写目录能上传提权工具。另外大马密码注意保护好，别被管理员扫到。祝明天入职顺利！