封神台尤里的复仇Ⅰ 小芳 第五章

审题

看看c盘

不给看真小气

自己在d盘上传一个cmd.exe,这里最好是用菜刀连接，且cmd.exe需要是win2003的，网上自行下载

我这里传在Inc下，用上传的cmd.exe打开虚拟终端

测试可以执行命令

但我们可以看到我们只是一个普通用户，需要让自己变成一个管理员

先帝提权未半而网络中断

查了一下资料，这里还需要上传一个iis6.exe

“这是因为使用cmd需要用到外部接口wscript.shell。但是wscript.shell仍然在C盘，C盘我们仍然无法访问。这可怎么办？那么就只能再上传一个已经组装好的wscript.shell，也就是下图的iis6.exe。”

这里直接有我直接下载后再上传到相同目录，关闭后再打开cmd.exe的虚拟终端

qaz是用户名，123是密码，注意格式

看到仍然是普通用户

加入管理员用户组，如果没弹命令完成就在执行一次

再看已经变成管理员衣锦还乡了

用远程桌面连接去连接

先复制网站url用网站IP查询_IP反查域名_同IP网站查询 - 站长工具查找ip

再找端口,tasklist -svc

pid 2408

netstat -ano看哪个端口对应的pid是2408，这里端口号是3389

win+r然后输入mstsc开远程桌面连接

输就完了，会赢吗，包赢的啊

c盘直接翻到

注意退出时用taskmgr注销用户