webshell提权小技巧
友情检测波尔远程控制官方网站
作者：MYC00l [Y.D.T]
第一处：把代码保存为1.vbs 上传到服务器上，执行cscript 1.vbs，又提示拒绝访问。
其实这里，我们只要自己上传一个cscript.exe 一般就可以解决问题，这个程序默认位于系统文件夹下，是win32 控制台下的脚本宿主引擎，用来执行vbs 等脚本程序的。
第二处：用VBS脚本查看到目标IIS帐号和密码后，CMD下FTP发现目标用的是微软FTP，直接用IIS帐号和密码登录进去了。
IIS帐号和密码和微软自带的FTP帐号和密码默认都是一样的。
声明：本站（华域联盟www.cnhackhy.com）所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
评论(0)