网络安全系列之七 网站提权

上传了webshell之后，我们的目的是获取服务器的系统管理员权限，这也是黑客入侵的最终目的。 “H4ck Door”是一个很牛的大马，提供了很多功能，我比较喜欢的是执行cmd命令来提权。 首先执行“net user”命令查看服务器有哪些用户，如果命令无法执行，可以勾选旁边的“wscript.shell”。   然后创建一个名为test的用户，并将他添加到管理员组。     查看系统是否开放了33

>>阅读原文<<