实战渗透-一次拿到webshell后艰难的提权

记上一篇，拿到webhshell后，数据库是dba，
本地上传一个cmd.exe组件上去后，执行失败
网上很多说改路径，写的也写不明白，想到之前迪哥用过的大马提权，
环境是php，但支持asp，有iis组件，
发现 D://recycle可写，传一个cmd.com组件执行命令
权限真的很小，是 nt service 网络用户权限，ns的权限是不能执行net的
支持的组件，提权的时候用的找
=====================
查看systeminfo，发现有200多个补丁，准备打溢出，目标机是可以出网的。
传一个cs马，但cs内置的提权脚本不好使，这里猜测是ns权限的原因。
然后这里做了一波收集

目标机系统:win 2003
中间件:iis6.0
杀软:无
主流提取:iis6.0提权，pr提权，巴西烤肉提权

试试pr提权，运气好直接就拿下了