内心嘀咕了一句，淼风开端随便的翻看网站页面，可惜纯html的页面，让淼风皱起了眉头。双手动了动，淼风尝试了几个溢出缝隙，让他不测的是竟然都没有胜利，“这台办事器选的，莫非比F4D的猖獗银行主机还要刁悍？那里不对？”
淼风目光闪了一下，在浏览器上输入了full利用的IP。界面缓缓加载是一个美国药品出产企业的网站。“有点意义，办事器应当安装了卡巴斯基的自有防火墙，web办事nmap竟然判定不出来是甚么版本。这个full看来善于防备！”
recycler目次上传Churrasco.exe，写入失利，改换目次C:\Inetpub，测试上传，胜利！本地溢出提权！胜利！
ps:比来事情太多，更新对不住，这几天会规复，如果能够发作赔偿
看着远处高速入口的灯光，F4D咬了咬牙！“狐狸，此次算我认栽！等着！我还会再来！”目光明灭，F4D抖了抖双手，安步走进了汽车站。
爬找法度持续运转，淼风昂首看了一眼窗外，“看来是如许了，只要是他的客户，为了制止不需求的费事，他必须像对待本身的主机那样去做防护。”摸了摸鼻子，淼风喝了口饮料，“asp脚本，办事器利用的应当是window，那这台办事器必须拿下，我到是看一下，为甚么我的长途溢出进犯竟然无效。”
出租车分开了秋水县城，向着高速口的车站驶去，F4D闭上了眼睛，颤抖的双腕表白，他的心并不是像他的神采那样安静。出租车停止，F4D深吸了口气，付了车费，双脚有些乏力的站在了路旁。
按动键盘，淼风打消了对猖獗银行垂钓网站的进犯，并翻开了垂钓网站的mysql数据库。
调用burpsuite，00冲破上传，很顺利拿到shell！检察办事器组件，有些不测，竟然支撑wscript.shell。履行whoami号令，提示network_service权限。
留下本身的后门，淼风握了握双手，“留着今后再看吧，也该会会这个full了。”
检察注册表防火墙选项HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\3389:TCP，回显3389:TCP:*:Enabled:@xpsp2res.dll,－22009没有禁用长途桌面连接，登岸3389，cmd履行netstat_－ano，找到full链接的ip！深吸了口气，淼风开端翻看这台办事器的配置，不久淼风的双眼明灭了起来。