遇到一个SA注入点，拿到了webshell
注入点可以直接执行命令
开了3389，能连接上
问题是始终加不上用户！
net user命令可以执行
net user test test /add
提示“拒绝访问”！
net user user pass
想更改用户密码或者添加用户的时候
就会提示“拒绝访问”
上传过本地的cmd.exe、net.exe、net1.exe
还试过mt.exe克隆和pspasswd.exe更改密码都无效！
因为执行上述文件都一律提示“拒绝访问”！
开始以为是那个目录没有执行权限
传到everyone完全控制的目录同样提示“拒绝访问”！
cacls.exe更改net.exe和net1.exe等文件的访问权限同样提示“拒绝访问”！
和朋友讨论过了，也是加不上用户！
始终不能登录3389，放马运行也同样提示“拒绝访问”！
发表于 2008-7-23 08:34
| 
My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/ 
