中国菜刀拿下服务器权限

最新推荐文章于 2022-04-16 18:39:43 发布
最新推荐文章于 2022-04-16 18:39:43 发布
阅读量1.6k 收藏 7
点赞数 1
分类专栏： 中国菜刀 文章标签： 中国菜刀 iiswrite 木马
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liu3jie66/article/details/103775735
版权

实验要求：Iiswriter结合菜刀，iis6.0    完成通过put方法拿下服务器权限

实验道具：一台windows2003虚拟机  物理机

实验环境：物理机和虚拟机之间可以ping通

实验步骤：

  1. 在虚拟机上安装iis服务器
  2. 打开iis服务器，对默认的网站属性进行设置，开启主目录的所有权限

  3. 开启网站文件夹的所有权限

  4. 在物理机安装iiswrite，这个解压文件就可以看到了

  5. 在桌面新建一个文件，在文件里写一句话木马

最低0.47元/天 解锁文章
$小菜鸟
关注
专栏目录
asp 一句话小马_木马分析一句话木马制作和“菜刀”的使用
weixin_39528525的博客
12-29 1万+
1.什么是webshellWeb 即 web服务也就是网站Shell 即人机交互界面，取得对服务器/电脑某种程度上的操作权限。Webshell即拿到网站服务器的权限(shell)比如我在cmd下的命令操作就可以叫get shell ，获得电脑操作权限。2.怎么才能get shell使用木马可以帮我们拿到shell,达到控制网站服务器的目的，也称为网站的后门。常见的木马：asp一句话...
Iiswriter结合菜刀，完成通过put方法拿下服务器权限
weixin_45842177的博客
12-30 274
首先攻击方和服务器再一个网段 服务器安装iis 然后服务器的主目录权限√上 网站目录的文件夹权限设置 然后写一个木马 上传到服务器，因为不能直接后缀asp 所有move改一下，再用菜刀打开就可以了 ...
暴力破解与上传漏洞-利用一句话木马和中国菜刀上传漏洞获取权限
TheMagicMeHappy的博客
09-15 2026
知识储备： web后门（泛指webshell）可提供的功能 执行命令； 浏览文件； 辅助提权； 执行SQL语句； 反弹Shell； web后门基本原理 制作一个一句话木马php或者其他格式文件 上传到目标服务器中 利用中国菜刀这类后门软件访问一句话木马文件 参考资料——《Web安全攻防：渗透测试实战指南》 参考资料——https://blog.csdn.net/xxxslinyue/art...
技术剖析中国菜刀原理
p656456564545的专栏
11-06 5550
referer:http://www.cnblogs.com/LittleHann/p/3247106.html 用鲨鱼抓包看看软件是怎么通信实现的，不敢卖弄知识，权当学习笔记了，大神路过呵呵 这货就是主界面，环境啥的就随意了，IIS，阿帕奇，阿金科斯都可以，我这里用apache，因为之前搞的是PHP开发，对PHP相对比较熟悉，随机就用PHP的一句话来做实验
记录一次win提权
m0_52149675的博客
04-16 195
我看见第六章的传送门上写着大大的两个字--提权！！ 在上一章中，我已经通过上传一句话马，用菜刀连接了上传的这个文件，从而得到了后台的部分权限。但是我试过，现在拥有的权限，还不能打开c盘中的文件。而C盘中的文件往往都是比较重要的，因此，我需要提升自己的权限，如下图。 进入传送门后，发现这一章的网站仍然是之前看到过的那个。而这个网站的管理员cookie已经被我拿到，并且已经成功上传一句话马至服务器了，如下图。 因此我直接来到了菜刀，进入了文件管...
iiswriter结合中国菜刀（iis6.0）,完成通过put方法拿下服务器权限
cxrpty的博客
12-31 1608
一、关闭客户端的杀毒软件和防火墙 二、在客户端安装iiswrite软件 三、在服务器安装iis服务器，并添加以下插件 四、修改网站主目录和来宾账户的权限 五、返回客户端，用put方式上传一个txt文件 六、改txt文件的后缀为asp 七、客户机访问http://192.168.148.133/shell.asp 八、添加shell，并运行 ...
Iiswriter结合菜刀，iis6.0 完成通过put方法拿下服务器权限
he1721360028的博客
12-30 339
1.实验环境： Windows server 2003 虚拟机一台（安装IIS服务器） 物理PC机一台（安装中国菜刀，iiswrite） 2.实验步骤： 1.在虚拟机上搭建一个网站 2.查询虚拟机IP地址，用物理机访问网站 3.编写一句话木马 4.用iiswrite的PUT方式上传文件 5.更改txt文件为asp 6.用中国菜刀进入成功 ...
通过apk拿下服务器
返_人_类_联盟
10-30 3593
工作需要测试了一个apk程序，相比较于网站，apk的基本就是在裸奔，闲着无聊，做过小记录 拿到一个apk，做了代理代理，我使用的是海马玩+Burp Suite，在功能界面找到了一个上传位置，将图片上传，抓包，测试，发现并没有对后缀和内容作审查。 流程都一样 可以看到上传成功，之后访问发现 不能执行，看来是对这个目录做了限制，无法执行，换个目录试试 通过目录修改，想
服务器管理员账号sa,一次利用MSSQL的SA账户提权获取服务器权限
weixin_39542742的博客
07-29 994
遇到小人，把服务器整走了自己手里只有sql server的sa账号密码模糊记起之前用这个账户提权读取文件的事百度之，发现相关信息一堆堆各种工具也用了不少 发现不是语法错误就是权限不够无奈之下装了sql server r2直接来操作顺利连接上去，看到有master这个库。直奔重点去这里要用到的就是xp_cmdshell这个存储过程，算是mssql有sa权限下的提权利器，不过有经验的管理员一般都会用各...
使用中国菜刀(结合一句话木马)通过Iiswriter的put方法getshell
wsnbbz的博客
12-30 3520
1.在客户端安装iiswrite软件，并关闭客户端防火墙 2.服务器安装iis，勾选以下选项 3.更改iis网站的主目录，将所有权限都勾选，再将网址的权限里来宾账户的权限改为完全控制 4.在客户机使用iiswrite对服务器所在文夹件上传一个txt文件并改后缀为asp，内容为<%eval(eval(chr(114)+chr(101)...
CTF竞赛实战 中国菜刀与一句话木马
热门推荐
keep coding
05-05 7万+
中国菜刀下载地址: http://pan.baidu.com/share/link?shareid=871753024&amp;uk=388464620一.基本操作:往目标网站中加入一句话木马，然后你就可以在本地通过中国菜刀chopper.exe即可获取和控制整个网站目录二.实战asp的一句话是：&lt;%eval request ("pass")%&gt;aspx的一句话是：&lt;%@ P...
菜刀渗透提权小结
weixin_34174105的博客
04-24 1704
因为某原因搞某个站。主站搞不动，只能从二级域名下手，二级域名大多也不好搞，but，发现其中一个站上有其他不少旁站，于是从旁站下手。拿shell无亮点，一笔带过吧，上传，bingo~提权过程得到点心得和经验，重点分享下：Shell允许跨目录，看了下权限，network service：因为数据库是sqlserver，故想尝试找到数据库连接串，用sa来提，but：用其他库的库用户登录可以成功，能够读库...
解决中国菜刀连接失败问题
Suuannnn的博客
11-07 8388
今天上传了一个一句话木马，但是怎么也连接不上，抓了个包发现我的php里面的代码出现了特殊字符。 原来原因就出在了编码上，于是我回去检查了一下自己的编码，原来是一不小心用了utf16，把他换回utf8就OK了，心酸！！记录一下 ...
maicaidao
0ffs3t
10-27 1614
这篇文章是一个朋友写的，但是他不让说他是谁，就替他保密一下了。这篇文章看起来很像软文，但是文章中介绍的还挺详细，不要把他当成软文来读就行了。 作者：XXX 我是一个玩黑很多年的人，入侵了大大小小的服务器无数，体验着入侵快感的同时，自己的技术和经验也不断提高，在渗透过程中收集了大大小小的工具一堆，都快把自己的U盘放满了，当然，随着时代和技术的进步，很多工具也相应的过时了，但是却很少去删掉
菜刀不能成功连接已上传木马
weixin_34138377的博客
11-12 1万+
前言   今天在渗透测试是通过后台上传了一个木马，并能成功访问，但是用菜刀却连接不上，如图1，图2所示： 图1 图2 解决方法   刚开始我以为是我的菜刀的问题，于是丢给一个朋友，但是他反应不能访问，于是想到可能是没有登录的原因，导致没有权限访问！ 此时我们需要使用菜刀进行登录网站，然后再用菜刀连接木马！首先我们在菜刀的链接处选中浏览网站，如图3所示： ...
强劲的Web管理系统软件，中国菜刀（chopper）的使用说明和实例教程
xhlylxhl的博客
08-29 2302
在服务器端运作的编码给出: PHP: ASP: <%eval request(“pass”)%> ASP.NET: <%@ Page Language=”Jscript”%><%eval(Request.Item["pass"],”unsafe”);%> JSP:<%if(request.getParameter(“f”)!=null)(ne...
DVWA中国菜刀连接不上问题（低安全级别就连不上，看看这！！）
S__White的博客
10-30 6070
测试环境：虚拟机搭建DVWA，php7.3.4 连接工具：中国菜刀 安全级别：LOW 上传一句话木马过程省略 解决发生： 解决问题： 将php版本降低为php5.0即可 （小白一枚，解决第一个问题，记录一下，希望可以帮到很多人！！） ...
kali菜刀安装教程
最新发布
08-28
Kali Linux是一个专门为安全评估、渗透测试和网络安全教育设计的操作系统。要在Kali Linux上安装软件或工具，特别是像“菜刀”(Metasploit Framework)这样的工具，通常通过包管理器进行。以下是安装Metasploit的基本步骤： 1. 打开终端：在Kali Linux桌面环境中，你可以通过快捷键`Ctrl + Alt + T`打开终端。 2. 更新系统：确保系统是最新的，输入并执行命令： ``` sudo apt-get update sudo apt-get upgrade ``` 3. 安装依赖：Metasploit需要一些依赖项，运行： ``` sudo apt-get install ruby-full libcap2-bin python-dev python-pip ``` 4. 安装Ruby：虽然Kali默认包含Ruby，但有时可能需要更新到最新版本，可以这样做： ``` gpg --keyserver pool.sks-keyservers.net --recv-keys 409B6B1796C275462A1703113804BB82D39DC0E3 curl -L https://get.rvm.io | bash -s stable --ruby source ~/.rvm/scripts/rvm rvm use system ``` 5. 安装Metasploit：最后，你可以通过pip安装Metasploit框架： ``` gem install metasploit-framework ``` 6. 启动Metasploit：安装完成后，启动Metasploit框架： ``` msfconsole ``` 如果你遇到任何问题，可能是网络连接问题或权限不足，检查网络连通性，并确保有管理员权限进行上述操作。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值