首页
社区
课程
招聘
[求助]小白求助,网站所在的盘符权限可读不可写怎么上传大马
发表于: 2016-4-5 11:19 2057

[求助]小白求助,网站所在的盘符权限可读不可写怎么上传大马

2016-4-5 11:19
2057
自己在虚拟机上测试,发现在e盘下权限不可以写,通过sql命令写入一句话,然后用菜刀连接后发现只能读不能上传,有什么方法可以提升权限


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 236
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
另外发现在e盘有2个文件具有写入权限,不过不在网站目录下,传脚本文件后也不能访问
2016-4-5 11:20
0
雪    币: 236
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
求大神指点!!
2016-4-5 14:36
0
雪    币: 23
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
拨打119求救电话
2016-4-5 15:49
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
可以获取shell 吗,可以的话参考一下这个http://www.freebuf.com/articles/network/100788.html
2016-4-5 20:38
0
雪    币: 6
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
能用mysql上传文件?,udf试试
2016-4-13 18:48
0
雪    币: 89
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
你环境都没有讲清楚,是IIS6+asp还是apache+php?或者是.net
shell操作权限比较小的问题是因为shell当前用户的权限比较小
自己测试的话,你可以直接把每个权限都加上。这样就可以随便在shell里面操作了。
2016-5-16 22:53
0
雪    币: 1604
活跃值: (640)
能力值: ( LV13,RANK:460 )
在线值:
发帖
回帖
粉丝
8
图片都告诉你了:如果web服务器进程以fw21f用户的身份启动,该用户帐户对于shop文件夹及其所有子文件和文件夹没有写入权限,当然不能上传大马,这是ntfs文件系统的安全特性之一,勾选图中的写入框后再试试
2016-5-16 23:05
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
你用菜刀连接你的一句话时,你的权限是USER,NTFS中 你已经设置了user用户只能读取和运行,你当然不然写入。你不是用SQL可以执行命令吗?你可以写个批处理用FTP下载啊。
2016-8-22 18:21
0
游客
登录 | 注册 方可回帖
返回
//