1. 程式人生 > >Get Shell !!!老夫終於入了提權的門了

Get Shell !!!老夫終於入了提權的門了

1.製作圖片馬

不懂的同學看我之前寫的隨筆

2.找上傳點,然後用菜刀連線後發現出現404錯誤了,

這是因為jpg檔案不解析,因為你的字尾是圖片格式,所以伺服器會當做一張圖片去讀取,而不是程式碼。

 

就和你把一個圖片字尾改為TXT然後開啟裡面的東西都會當文字讀取而不是圖片。

 

報錯資訊裡面寫了iis6.0的中介軟體。百度下iis6.0的解析漏洞,就能發現上傳cer檔案,iis6.0會解且執行。

 

然後把圖片馬名字改為cer上傳,成功上傳,然後菜刀連線,成功進入,然後滾輪劃一下就能看到flag!.txt,然後雙擊開啟就是flag了。

 

 

 

太激動了,搞這麼多天終於拿到shell,提權算是入門了,繼續學習!!!!!!!(MMP,還拿不到flag,老夫要上真菜刀了)