封神台第五章：SYSTEM！POWER！(webshell控制目标 )

2024-05-09 13:56:05

一、进入传送门发现和上题开始一样

1.我们使用菜刀（蚁剑搞终端一直失败，不知道为啥，可能是我太捞了...）和蚁剑效果一样

webshell：web指的是在web服务器上，而shell是用脚本语言编写的脚本程序，webshell就是就是web的一个管理工具，可以对web服务器进行操作的权限，也叫webadmin。

2.上传

地址是带木马的url，a是我们一句话木马里面引用的内容，脚本类型ASP，字符编码GB2312

连接成功

3. 打开c盘下的flag.txt，不出意外的话，肯定没有权限......

没有权限的话，我们能够想到命令行cmd，是个提权的好方法，返回菜刀目录，右键打开虚拟终端，看看我是谁 whoami 很遗憾拒绝访问....

所以我们还要回文件中找到有用的信息

5.我们打开D盘目录RECYCLER文件夹

recycler(根文件）是windows系列操作系统所用的文件夹，其主要用途是放置被用户删除的文件。

这是我们看到有cmd.exe iis6.exe ,他居然红了，我们想想，什么是红色的，没错，是病毒！！！

如果打开文件没有cmd.exe iis6.exe ,这两个都在d盘05这个文件夹里面。

我们只能下载文件，不能复制粘贴，还是没有权限，下载的时候把杀毒软件一关，火绒什么的。

下载完成上传就可以了

6.从根文件夹进入终端cmd

进入终端

查看whoami，我们还是普通用户，

7.提权

这时要cd .. 到上一层根目录用iis6.exe 来查看权限，找到权限用户为System

iis6.exe "whoami"

使用其创建账户：a 密码：1

net user a 1 /add

创建成功以后对账号提权至Administrator组

iis6.exe "net localgroup Administrators a /add"

查看新建账号：a 的权限，成功获得最高权限

iis6.exe "net user a"

我们接下来要做的就是远程连接

用tasklist -svc命令查看了这台服务器开启的服务，发现远程桌面服务Termservice的pid是2408

在使用netstat -ano查看端口和连接状态，显示pid=2408所对应的端口号是3389，状态是正在监听，是打开着的，也就是说远程桌面服务的端口号是3389。

8.远程连接

题目的ip地址+prot端口连接其服务器

打开脑子---C盘----flag

最后打开任务管理器，以注销的方式离开。不然下一个小伙伴进去的时候可能会显示终端服务超过连接值。

flag = zkz{F3ck_power_3y3stem}

封神台第五章：SYSTEM！POWER！(webshell控制目标 )相关推荐

stm32f767中文手册_ALIENTEK 阿波罗 STM32F767 开发板资料连载第五章 SYSTEM 文件夹
1)实验平台:alientek 阿波罗 STM32F767 开发板2)摘自<STM32F7 开发指南(HAL 库版)>关注官方微信号公众号,获取更多资料:正点原子第五章 SYSTEM 文 ...
封神台第四章：进击！拿到Web最高权限(绕过防护上传木马)
封神台 https://hack.zkaq.cn 一.1.通过修改Cookie登录后台(没用重打) 2,上传SHELL!3,Flag在网站根目录(flag.php) 3 ...
第五章 STM32+LD3320语音识别控制淘宝USB宿舍书桌灯
目录前言一.设备准备二.改造USB宿舍书桌灯 1.原理 2.将控灯板子的护壳拆开 3.在控灯板子供电端的GND焊上一根杜邦线 4.将每个触发脚焊上杜邦线三.代码讲解 1.首先初始化一下控灯的G ...
KnockoutJS 3.X API 第五章高级应用(2) 控制后代绑定
注意:这是一种高级技术,通常仅在创建可重用绑定的库时使用. 默认情况下,绑定仅影响它们应用到的元素. 但是如果你想影响所有的后代元素呢? 为此,只需从绑定的init函数中返回{controlsDesc ...
【封神台 - 掌控安全靶场】尤里的复仇 Ⅰ 小芳一二三四五六章
[封神台 - 掌控安全靶场]尤里的复仇 Ⅰ 小芳一二三四五六章文章目录 [封神台 - 掌控安全靶场]尤里的复仇 Ⅰ 小芳一二三四五六章第一章:为了女神小芳 SQL注入攻击原理实战演练第二章: ...
【封神台 - 掌控安全靶场】尤里的复仇 Ⅰ 小芳！一二三四五六七章
[封神台 - 掌控安全靶场]尤里的复仇小芳! 第一章:为了女神小芳! SQL注入攻击原理实战演练一.判断是否存在sql注入漏洞二.判断字段数三.判断回显点四.正式注入五.sql自动化注入 ...
封神台靶场（一）为了女神小芳【SQL注入攻击】（超级详细）
文章目录前言一.概括二.题目要求三.实践步骤 1.找到可以影响网页的参数 2.判断网站是否存在漏洞 3.order by判断字段数 4.union判断回显点 5.数据查询总结前言本篇文章 ...
中科大郑烇、杨坚《计算机网络》课程第五章笔记
第5章:网络层控制平面本章目标:理解网络层控制平面的工作原理  传统路由选择算法  SDN 控制器  ICMP:Internet Control Message Protocol  网络管理 ...
封神台靶场尤里的复仇I第一第二第五第六第七章解题思路(持续更新）
文章目录一 .第一章二.第二章三.第五章四.第六章五.第七章总结提示: 本文按照靶场题目推进顺序进行,由于作者水平有限,有讲述不当之处敬请批评指出,有更好的解法欢迎在评论区发表. 本文将 ...

最新文章

热门文章