标签:asp -128 bsp 拒绝 权限 管理员 故事 用户 images
00x1
故事是这样发生的
直接上菜刀。
找个地儿随便上传个exp。稀里哗啦随便点目录。觉得还是权限蛮大的。上传个cmd再说。
这就尴尬了。
然后又多找几个地儿的试了试。终于OK。
虚拟机,EXP轻松秒之。不过呢,低调。
GETPASS
后来那个哥们儿跟我说
安全狗?为啥我的pr都不杀?难道我的免杀???开啥国际玩笑。懊恼的我已经是system权限。那么直接就这样搞了。
记住PID。等下日了他。
第一次那么吊的日狗。
可是怎么登录都是
在群里@了帅哥果断有人帮我。然后Frie大大说。转发3389就可以了。
木外网服务器就不继续了、反正system权限。留个后门。想要的时候再弄。
管理员应该是把ASPNET属性中拒绝用户登录给勾上了
标签:asp -128 bsp 拒绝 权限 管理员 故事 用户 images
原文地址:http://www.cnblogs.com/xishaonian/p/6031927.html