|
![]() | 作者: huangxin27 [huangxin27]
![]() |
登录 |
小弟通过论坛压缩数据库,弄了一个海洋顶端2006的ASP马上去.可以看到C:E:F: C盘只允许访问不允许写,F盘可以上传,D:盘可以下载和编辑.用ASP木马上的CMD命令准备建立用户的被提示拒绝访问,然后自己上传一个CMD.EXE上去.可以用NET USER查看有多少用户的命令,和其他查询命令都可以执行.惟独不能用写入命令,一写就是拒绝写入.然后在D盘找到了SEVEN-U.可以编辑.添加了一个用户上去,目录是C盘,允许执行删除等..直接用FTP工具可以访问C:盘.上传了N多后门,木马上去,但是不能执行.后来编写了一个BAT和VBS到他的启动里面.今天用ASP木马查询用户.可以看到管理员有登陆,但是我编写的BAT和VBS却没有被执行. 各位大哥帮下忙,我太想要那台服务器了.这个服务器已经开了3389.这几天在网上找了很多办法都不行.希望20cn可以帮下我的忙!谢了! 刚才想到一个思路,可不可以把他的注册表下下来,然后编辑里面的启动啊.如果可以的话,应该怎么写,对方系统是windows2003的! |
地主 发表时间: 05-03-27 03:32 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号