大马提权详细过程

1.首先利用菜刀连接我们上传的小马文件

2.在网站的www根目录下上传我们准备好的的大马文件

3.这里我们上传的大马名称是chao.asp

4.之后打开浏览器访问我们刚刚登陆的大马文件地址，并输入密码clever

5.登陆进去之后如果发现CMD功能无法使用

那么我们就自己通过菜刀上传一个CMD，我将其命名为smallchao.exe

6.点击大马页面左侧的执行CMD这一栏

7.在shell路径这一栏里输入服务器端cmd.exe对应的绝对路径，这里用我们刚刚上传上去的smallchao.exe

8.WINDOWS常见命令：

net user 查看所有用户

query user 查看当前运行中的用户

net user 用户名  密码    修改用户密码

net user 用户名  密码   /add       添加用户

net user 用户名  密码   /active    激活用户

net localgroup administrators  用户名  /add        添加管理员组

9.先查看一下服务器已经存在的用户

我们通过cmd.exe去执行iis6.exe这个程序（iis6.0可以执行系统权限）

这里我们将SUPPORT_388945a0用户添加为管理员用户。

10.也可以新建一个用户chao  密码为chaogege123

11.然后将chao这个用户加入到管理员账户组中

在WINDOWS左下角输入mstsc呼出，点击远程桌面连接

12.输入ip，点击连接，之后输入我们刚刚创建的用户名chao和对应密码即可远程登陆服务器桌面