安全中国用的是dedecms,如果是5.5版本在这data/common.inc就可以找到root名字和密码root找到后用好用孤水绕城写的UDF.PHP来提权，免杀的很好用。上传了个port.exe先读端口图1
然后把sethc替换成explorer,图2
连接服务器按5次shift出现C盘，找到这个文件C:\\WINDOWS\\system32\\lusrmgr.msc加个用户，加完记得给他加上administrators这个组里，不然3389连接不上图3，很简单就获得服务器权限了
常见问题
相关文章
猜你喜欢
- 什么是CC攻击 判断网站是否被CC攻击并且如何防御CC攻击 2024-03-01
- 如何逆向破解HawkEye keylogger键盘记录器进入攻击者邮箱 2023-12-14
- 如何逆向破解HawkEye keylogger键盘记录器进入攻击者邮箱 2023-12-12
- 如何逆向破解HawkEye keylogger键盘记录器进入攻击者邮箱 2023-12-09
- 安全中国提取权限过程 图文 2023-12-07
- 入侵渗透进入某学校网站服务器 2023-12-07
- 微软的“后门”Ntsd的远程调试功能利用图解 2023-12-07
- MSSQL2008一句话启用xp_cmdshell 2023-12-07
- FCKeditor上传Getshell不要忘记htaccess 2023-12-07
- 微软全系统建立隐藏账户漏洞分析 2023-12-07
