首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
WEB安全
发新帖
0
0
[求助]小白求助,网站所在的盘符权限可读不可写怎么上传大马
发表于: 2016-4-5 11:19
2035
[求助]小白求助,网站所在的盘符权限可读不可写怎么上传大马
背后的孤独
2016-4-5 11:19
2035
自己在虚拟机上测试,发现在e盘下权限不可以写,通过sql命令写入一句话,然后用菜刀连接后发现只能读不能上传,有什么方法可以提升权限
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
8
)
背后的孤独
雪 币:
236
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
6
回帖
10
粉丝
0
关注
私信
背后的孤独
2
楼
另外发现在e盘有2个文件具有写入权限,不过不在网站目录下,传脚本文件后也不能访问
2016-4-5 11:20
0
背后的孤独
雪 币:
236
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
6
回帖
10
粉丝
0
关注
私信
背后的孤独
3
楼
求大神指点!!
2016-4-5 14:36
0
野生奥特曼
雪 币:
23
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
6
粉丝
0
关注
私信
野生奥特曼
4
楼
拨打119求救电话
2016-4-5 15:49
0
vvkingc
雪 币:
0
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
12
粉丝
0
关注
私信
vvkingc
5
楼
可以获取shell 吗,可以的话参考一下这个http://www.freebuf.com/articles/network/100788.html
2016-4-5 20:38
0
网尘莫及
雪 币:
6
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
4
粉丝
0
关注
私信
网尘莫及
6
楼
能用mysql上传文件?,udf试试
2016-4-13 18:48
0
imstudy
雪 币:
89
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
3
粉丝
0
关注
私信
imstudy
7
楼
你环境都没有讲清楚,是IIS6+asp还是apache+php?或者是.net
shell操作权限比较小的问题是因为shell当前用户的权限比较小
自己测试的话,你可以直接把每个权限都加上。这样就可以随便在shell里面操作了。
2016-5-16 22:53
0
shayi
雪 币:
1604
活跃值:
(640)
能力值:
( LV13,RANK:460 )
在线值:
发帖
23
回帖
269
粉丝
52
关注
私信
shayi
9
8
楼
图片都告诉你了:如果web服务器进程以fw21f用户的身份启动,该用户帐户对于shop文件夹及其所有子文件和文件夹没有写入权限,当然不能上传大马,这是ntfs文件系统的安全特性之一,勾选图中的写入框后再试试
2016-5-16 23:05
0
王当abcd
雪 币:
0
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
3
粉丝
0
关注
私信
王当abcd
9
楼
你用菜刀连接你的一句话时,你的权限是USER,NTFS中 你已经设置了user用户只能读取和运行,你当然不然写入。你不是用SQL可以执行命令吗?你可以写个批处理用FTP下载啊。
2016-8-22 18:21
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
背后的孤独
6
发帖
10
回帖
10
RANK
关注
私信
他的文章
[求助]小白求助,网站所在的盘符权限可读不可写怎么上传大马
2036
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部