windows 找可写目录

最新推荐文章于 2023-09-27 11:14:36 发布

你好八月

最新推荐文章于 2023-09-27 11:14:36 发布

阅读量2.8k

点赞数

分类专栏： Seurity web 文章标签： security

Seurity web 专栏收录该内容

9 篇文章 0 订阅

订阅专栏

文章来源:http://www.nigesb.com/webshell-executeable-directory.html

ecycler、temp目录就不说了，特别是有aspx的权限，找不到exe执行目录，都不好意思：

1

2

3

4

5

6

7

 
        C:\windows\system32\spool\PRINTERS\ 
       
        C:\WINDOWS\IIS Temporary Compressed Files\ 
       
        C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Temporary ASP.NET Files 
       
        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files 
       
        C:\Documents and Settings\NetworkService\Local Settings\Temp 
       
        C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files 
       
        C:\Windwos\system32\inetsrv\data\

C:\Documents and Settings\All Users\Application Data\Microsoft\Media Index\
C:\php\PEAR\
C:\Program Files\Zend\ZendOptimizer-3.3.0\
C:\Program Files\Common Files\
C:\7i24.com\iissafe\log\
C:\WINDOWS\7i24.com\FreeHost
C:\RECYCLER
C:\windows\temp\
C:\Program Files\Microsoft SQL Server\90\Shared\ErrorDumps\
E:\recycler\
F:\recycler\
C:\Program Files\Symantec AntiVirus\SAVRT\
C:\php\dev
C:\~1
C:\System Volume Information
C:\Program Files\Zend\ZendOptimizer-3.3.0\docs
C:\Documents and Settings\All Users\DRM\
C:\Documents and Settings\All Users\Application Data\McAfee\DesktopProtection
C:\Documents and Settings\All Users\Application Data\360safe\softmgr\
C:\documents and settings\all users\application data\symantec\liveupdate\
C:\HostMonitor\
C:\program files\ggsafe\temp\
C:\Program Files\freeime\skin\blueness
C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\Cookie\

星外默认帐号密码

freehostrunat

fa41328538d7be36e83ae91a78a1b16f!7

*给出的基本是外面收集的不会傻傻地就有读写权限自己变换下目录夹

*星外的文件监控会在启动时候设置文件夹权限，找到他LOG文件，多参考里面设置

*部分星外LOG会记录MYSQL MSSQL WEB后台登陆日志密码明文的哦

*杀毒软件McAfee和symantec&360 这些多找找有必要多翻LOG吧各软件下的更新目录权限设置不是很严的