墨者学院 - 主机溢出提权漏洞分析

背景介绍 公司内部服务器，上面有一简单的上传入口，刚入职的小伙伴在C盘根目录下有一个TXT文本文件，说权限设置的很低，除Administrator外，其他用户无法读取到内容，直接向安全工程师"墨者"发出挑战，让其测试。 实训目标 1、掌握文件上传的技巧； 2、掌握IIS中间件存在的畸形解析漏洞； 3、了解Windows系统CMD命令执行； 4、了解查看操作系统安全补丁情况； 5、了解Windows

>>阅读原文<<