[转载]关于aspx
作者： lis0如果将webshell提升为admin 我想是很多人都在为止奋斗的目标 目前在微软.NET的计划的号召下aspx的系统不少当然也就出现了lake2写的那个脚本 webadmin 呵呵 现在很多网站也在使用aspx的系统 如果能让aspx的脚本成功逃过 管理员叔叔的追杀 lake2的脚本上本身就带有可以将aspx脚本的时间设置成跟系统某一个文件夹时间相同的功能 CloneTime 的功能 如果你将系统本身就有的aspnet用户提升为admin的时候 那么你的aspx脚本就拥有admin的权限了.
[img]http://www.bjtaekwondo.org.cn/liso/Blog/up/1108279370.gif[/img]
这不是废话吗? 的确是 今天碰到了一个事情 很搞笑的 在入侵服务起后发现服务器也支持aspx的脚本
net user 一下 faint aspnet已经是管理员了 那不要意思 上传了webadmin 那末剩下的就是体力活了
呵呵 渗透中可能你也会遇到 到时候保持大脑的清醒是很重要的.
页:
[1]