审题
看看c盘
不给看真小气
自己在d盘上传一个cmd.exe,这里最好是用菜刀连接,且cmd.exe需要是win2003的,网上自行下载
我这里传在Inc下,用上传的cmd.exe打开虚拟终端
测试可以执行命令
但我们可以看到我们只是一个普通用户,需要让自己变成一个管理员
先帝提权未半而网络中断
查了一下资料,这里还需要上传一个iis6.exe
“这是因为使用cmd需要用到外部接口wscript.shell。但是wscript.shell仍然在C盘,C盘我们仍然无法访问。这可怎么办?那么就只能再上传一个已经组装好的wscript.shell,也就是下图的iis6.exe。”
这里直接有我直接下载后再上传到相同目录,关闭后再打开cmd.exe的虚拟终端
qaz是用户名,123是密码,注意格式
看到仍然是普通用户
加入管理员用户组,如果没弹命令完成就在执行一次
再看已经变成管理员衣锦还乡了
用远程桌面连接去连接
先复制网站url用网站IP查询_IP反查域名_同IP网站查询 - 站长工具查找ip
再找端口,tasklist -svc
pid 2408
netstat -ano看哪个端口对应的pid是2408,这里端口号是3389
win+r然后输入mstsc开远程桌面连接
输就完了,会赢吗,包赢的啊
c盘直接翻到
注意退出时用taskmgr注销用户