windows 找可写目录

Windows系统潜在的可执行目录

最新推荐文章于 2024-12-10 08:54:53 发布

转载最新推荐文章于 2024-12-10 08:54:53 发布 · 2.9k 阅读

文章标签：

#security

Seurity web 专栏收录该内容

9 篇文章

订阅专栏

本文揭示了Windows系统中一些潜在的可执行文件存放目录，包括但不限于系统关键区域、临时文件夹、PHP、ZendOptimizer等特定应用路径，以及网络服务、数据库错误日志等特殊位置。同时提醒注意星外平台的文件监控机制可能设置的权限，以及某些情况下杀毒软件如McAfee、Symantec、360等的更新目录权限设置可能不严格。

文章来源:http://www.nigesb.com/webshell-executeable-directory.html

ecycler、temp目录就不说了，特别是有aspx的权限，找不到exe执行目录，都不好意思：

1

2

3

4

5

6

7

 
        C:\windows\system32\spool\PRINTERS\ 
       
        C:\WINDOWS\IIS Temporary Compressed Files\ 
       
        C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Temporary ASP.NET Files 
       
        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files 
       
        C:\Documents and Settings\NetworkService\Local Settings\Temp 
       
        C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files 
       
        C:\Windwos\system32\inetsrv\data\

C:\Documents and Settings\All Users\Application Data\Microsoft\Media Index\
C:\php\PEAR\
C:\Program Files\Zend\ZendOptimizer-3.3.0\
C:\Program Files\Common Files\
C:\7i24.com\iissafe\log\
C:\WINDOWS\7i24.com\FreeHost
C:\RECYCLER
C:\windows\temp\
C:\Program Files\Microsoft SQL Server\90\Shared\ErrorDumps\
E:\recycler\
F:\recycler\
C:\Program Files\Symantec AntiVirus\SAVRT\
C:\php\dev
C:\~1
C:\System Volume Information
C:\Program Files\Zend\ZendOptimizer-3.3.0\docs
C:\Documents and Settings\All Users\DRM\
C:\Documents and Settings\All Users\Application Data\McAfee\DesktopProtection
C:\Documents and Settings\All Users\Application Data\360safe\softmgr\
C:\documents and settings\all users\application data\symantec\liveupdate\
C:\HostMonitor\
C:\program files\ggsafe\temp\
C:\Program Files\freeime\skin\blueness
C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\Cookie\

星外默认帐号密码

freehostrunat

fa41328538d7be36e83ae91a78a1b16f!7

*给出的基本是外面收集的不会傻傻地就有读写权限自己变换下目录夹

*星外的文件监控会在启动时候设置文件夹权限，找到他LOG文件，多参考里面设置

*部分星外LOG会记录MYSQL MSSQL WEB后台登陆日志密码明文的哦

*杀毒软件McAfee和symantec&360 这些多找找有必要多翻LOG吧各软件下的更新目录权限设置不是很严的