发新话题
打印

[转载]再谈WEBSHELL中的cmd的权限提升

[转载]再谈WEBSHELL中的cmd的权限提升

信息来源:黑基

作者:webasp    来自:http://www.wrsky.com

前段时间我写了一篇关于webshll中的cmd的权限提升的文章,但是很多朋友说没有用,其实我在那篇文章里面已经说了

,WEBSHELL提示没有权限的才可以……并不是说所以的都可以,为了能理解我解释一下吧.

WEBSHELL提示没有权限是因为管理员可能把CMD.exe删除了,或者是WINNT没有权限,比如设置了只有Administrators

才可以有完全控制的权限,其它的用户权限都删除了,在其它没有限制的情况下我们就完全有机会了,

因为我们最少在你放WEBSHELL的目录有足够的权限,按WINDOWS的目录我们上传一个CMD.exe也就有了权限,然后我们只要设置一下调用CMD.exe就可以了,原理就是这么简单.

TOP

发新话题