突破C盘拒绝访问
1629 点击·0 回帖
![]() | ![]() | |
![]() | 拿下一个.net站的shell,数据库连接指向另一个ip Sa权限,顺利拿下权限,拿到了数据库, Qing看见有一个防火墙,说值得收藏,本想打包回来结束,访问C盘, 提示无法访问c:\ 拒绝访问 但是可以访问c:\windows目录。 能浏览,不能写入和运行 拿不到防火墙, 接下来突破权限拿到c盘的防火软件, 1. 给系统装一个360的压缩工具 2. 运行360压缩工具,跳到防火墙所在的目录,选择要压缩的防火墙软件,保存在有完全控制权限的的目录,- 低调求发展$ W2 {" W: q+ L6 K! R 这里我选择的是D盘,成功拿到防火墙软件, 3.360压缩工具既然有调用C盘目录下的文件的权限,试试看有没有写入的权限, 把sethc.exe压缩成压缩文件,加压到C盘的其所在的两个文件夹,shift后门,你懂得。提示成功, 4.到这里,有的朋友就要问了,装后门做什么, 用shift后门,不用系统账户登入桌面的状态时,是system权限 用system权限修改C权限 用1这个账户登入系统,看看权限 | |
![]() | ![]() |