为感谢众多网友的支持，以提高大家网络安全技术为主要目的。3.A.S.T网络安全技术团队特举行提权系列培训教程，内容都为基础教程，以文章加图片为主，含少量视频演示教程。2 j0 q0 ?2 U, y

: e- z" E4 q2 Y4 y4 y, O6 i这些课题目前一直是各大网站的VIP课程，现3.A.S.T对大家做出免费培训，希望大家支持！！！" [% ]6 H! O; m' ~, s1 ?1 g* ~

3 M2 P) @+ x* Q/ W****************************************************************************************************************************
8 a4 M0 d$ D# A5 _前言:webshell提权一直就是脚本方面最受欢迎的一个问题，当然也是最困难的一个问题,所以根据自己平时提权的一些方法和网络收集的文章总成了这一套webshell提权教程，花了九牛二虎的力气获得了一个webshell，
0 w# C2 g+ v7 q6 p) o  `0 [当然还想继续获得整个服务器的admin权限，正如不想得到admin的不是好黑客～ / D. r; N( p5 |8 \# O3 H" N5 Z

# @* X- C4 H: y( f$ M9 r; }4 h希望大家能够学习到东西，也希望大家能够积极补充，共同进步!0 [/ E0 l' y; H
****************************************************************************************************************************
$ c( ~7 U! E: M1 E% ~8 [8 I通常是 匿名权限（ASP）: y% Z7 y# ]) T! }7 q8 G
       ASP。NET 提高为 USER权限
: Y2 G3 ~: l! \. q       net.exe net1.exe netstat.exe ftp.exe
$ t! L9 C4 t  x5 \! s% z* Y       自己上传的一些文件+ o" U# q7 |/ s

: Q( d0 W/ O6 s; }- C6 @3 ?本套教程包括的提权方法列表:
# J$ b  Q& P1 v# w9 p" ]7 M6 F
/ H% [/ A- ^/ C* O7 _/ F" U第1课：pcanywhere提权（解决高版本不能读出密码问题）  _% a8 q) P& \' P

0 e* Y& z) ^& B* j2 ?第2课：serv-u服务器提权（serv-u目录有修改权限的情况）# G$ D4 Q6 ^; k6 a
' q) `. |6 g+ r8 P5 r
第3课：serv-u服务器提权（serv-u目录无修改权限的情况）
* H) I3 M% p# ~# w: ^
9 f/ ~7 _  s! I8 n8 C$ ^第4课：G6FTP 服务器提权（继serv-u后又一款新型FTP服务器）
2 u& X6 m0 f6 r4 C) F; Q' ?
) ~+ B5 e9 ?5 g- R# }5 o1 z第5课：利用HASH破解提权（针对服务器群最好的渗透方法）
8 F& ?3 {: W4 R$ W4 e& j( q- [( R2 }; C
第6课：CAIN 嗅探3389密码（目标主机无漏洞可利用的好方法）
7 D$ _. r  [6 o9 C- Y6 g1 v' g
/ F5 N; k: e$ P# M/ W/ Q第7课：SA密码获得提权   （仔细查找各CONN文件）0 ~. [  F/ L3 Q5 [) a

, V6 k! @+ T4 j9 C0 ~; j, @第8课：VNC密码破解提权   （从注册表中读取VNC密码）
! q; t( H1 I+ l. h& S: W9 x8 ]3 U, k# ^! F
第9课：替换服务提权    （最古老的提权方法）# F" ?/ e1 _6 _* J3 Y9 [) {- X; C
# g) g9 Y' {2 \+ g: G
第十一课：MYSQL root密码提权（最新、最有效的提权方法）. }' O( e3 y5 k

# N% l' l% _. ]& _  t第十二课：Tomcat环境提权 （利用JSP以系统权限运行）
- h8 T. K8 G8 c0 {+ i& g+ V* x8 v7 Q0 K
第十三课：FlashFXP替换文件提权（利用社会工程学）7 D* E3 @* u( N: m

# z; e" \5 o* D3 b/ x第十四课：修改asp.dll的运行权限提权0 ~- d2 B- G, a
* o& E6 z: s# z. ]  r2 ~
第十五课：利用radmin提权 4899
! F* ?/ h, S" B$ @# ~- P2 O( I7 A* s& \% V( @  I% ^+ H3 b
第十六课：利用VBS脚本提权$ O4 f) ~" v5 p2 y

7 x4 u1 z+ B5 y( a9 `5 T1 r第十七课：端口映射解决内网提权1 j# }# q! m. U, X# N" H

: }  I1 k. ^0 i8 Y( Q第十八课：利用jet溢出提权限8 K! W/ w4 J' @0 R2 j2 r6 m% U
1 \$ G2 O2 i% P* ^! h+ m
第十九课：利用NC反弹功能提权限
8 X. U- F3 O) A) ]3 }& y: o, O" D$ c% ?, f  R2 U) F6 @- N3 K' V
第二十课：利用添加启动项提权
) f6 u4 ^; V2 v$ w1 `& e9 T
* R* L( w9 [5 b7 t$ A不断补充...........