东莞军人

引用:
引用第3楼fucking于2007-12-28 19:37发表的 :
如果涉及到MSSQL,MYSQL(不知道你是怎么拿到SHELL)。。。。俺看这是最好的提权选择，可以做太多事情了。。。


服务器上没有sqlserver和mysql。我本来是看上了他的一个WEB程序，想拿，结果没拿上，然后通过同一个服务器的另一个网站进去的。先扫后台，然后猜出了密码，后来那站居然有直接上传文件的模块，于是传马，结果ASP无论怎么传都传不上。于是抓包上传，三次失败后终于成功，，汗。现在回忆起来也还挺简单的。。。。
帖子12 精华0 积分44 阅读权限40 在线时间47 小时 注册时间2007-3-9 最后登录2008-6-14 查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味

hack520
运维管理组