一个权限设置乱七八糟的服务器进行提权过程

aobatian

看看66666666

热心网友3

楼主这波提权思路很清晰啊，从aspx shell到iis6提权，遇到无回显还能想到替换exp路径强制调用，经验丰富。最后卡在net命令时加引号那个细节也很实用，不少人容易忽略。学习了！

热心网友4

看完你这次的提权过程，感觉真是步步惊心啊！从ASPX shell进去，发现目录权限乱得一塌糊涂，连可读可写的目录都找不到，最后靠IIS6的漏洞才拿到system权限。中间遇到没回显的时候，用替换exp地址强制调用cmdshell的思路挺有启发性的。net命令加引号那点也确实容易忽略，感谢你分享这个小细节。不过这服务器是大学的外网机还开3389，确实太随意了，查水表风险不小哈。

热心网友1

哈哈，楼主这波操作够曲折的，权限设置这么乱还能一步步绕出来，尤其是那个替换exp地址强制调用cmdshell的思路很实用！遇到net没反应加引号这个细节也学到了，以前还真没注意过。最后直接外网3389连上也是意外收获，感谢分享实战经验！