久久久电脑

BY 流浪的风  于 2010/06/13      

来源：久久久电脑工作室    刀客城   

今天早上起来检测一下站，直接加admin来到后台，试试admin admin登录，不成功，再试试了储如admin与admin888,admin999,admin123,123456,12345678……皆不成功，再试了下万能密码，提示非法字符，嘿嘿，还有防注入。。。

再去看看主站有什么注入点没，丢到了啊D里，没用，什么也没，都说了有防注入了，这不，IP还被锁定了，郁闷。。。

换了个IP后，再次来到这个站点，找了个图片，看看图片地址，

如图所示，看来后台还是有编辑器的，直接在后台加了个admin_login.asp，红色的ewebeditor编辑器就出来了，可惜，试了半天密码也没成功，数据库设置了防下载，此路不通了。

既然这儿没的利用了，还是到站点上来看看吧。。。

做了防注入，不知有没防cookies呢。

经过一翻波折，也没找到什么点，可能也作了cookie防注入了。

郁闷了哦。。。

有事，出去了会，回来后，无意点到后台来，随手试了试admin加域名，竟然进去了，狂晕了我。

找到上传点， 不能直接上传asp asa cer 之类的文件，上传也自动改名，后来试了试上传a.asp;jpg，嘎嘎，成功，以当前时间+asp;jpg格式为名，嘿嘿，拿下了。

查看下系统组件，ws组件存在，执行cmd命令，拒绝访问，传了个cmd上去，ok，可以执行命令了。

查看了下开放的端口，只是80和1433与3389有的利用，其他的也没开，su那些也没。

不过安装了360，嘿嘿，试试用360 oday吧，虽然时间有一段了，但是成功的还是有的呢。

果然，用360 oday成功拿下服务器。

直接连接3389，登录，提示超出了最大链接数，嘿嘿，谢谢山东大汉给的强制登录的命令mstsc /admin /v:IP  成功登录，接下来，才是重点。

因为网站目录是存在D盘，所以我一来就先打开D盘，跳出了这么个提示

真是第一次见到这么变态的设置，管理员权限都不能打开C盘D盘，百度了下相关的资料，也就有了本文了。

以当前管理身份，提升为SYSTEM权限。

执行的命令：

taskkill /f /im explorer.exe

at time /interactive %systemroot%\explorer.exe

首先，查看当前的系统时间-CMD下运行time命令，

见下图：

执行如图上所示命令后，

稍等一会，系统自动以SYSTEM权限启动

接着，就能为所欲为了，嘎嘎！

最后，来个服务器的配置图

==================

我靠，修改一下权限就可以了，我真是脱裤子放屁，多此一举了我！谢谢枫叶GG的提示，嘿嘿！