新手Web提权思路 （转）

独孤枭秋

大佬，看一下

热心网友2

感谢楼主分享这么详细的提权思路总结，对新手来说很实用。尤其是命令大全和各个特殊情况下的应对方法，比如空格目录、杀软拦截、哈希抓取等，都考虑到了实际中可能遇到的坑。第15条用菜刀交互shell切换路径来解决目录空格问题，这个技巧很巧妙。还有第22条用cscript读IIS配置跨目录的方法，也拓宽了思路。不过提醒一下新手朋友，这些技术主要用于合法的安全测试或应急响应，请一定不要用于非法用途。再次感谢楼主的整理！