网络安全之Windows提权（上篇）（高级进阶）

目录

一，什么是提权？

二，提权的前提

三，如何提权？

1，第一步连接服务器

 2，提升权限至iuser​编辑

3，利用补丁漏洞提权至最高级

四，总结

---

一，什么是提权？

提权顾名思义就是提升我们的权限能够让我们去做更多的事，就好比皇帝跟大臣，很多事情只有皇帝能做，大臣做不了例如拟圣旨，掌管虎符，拥有所有人的生杀大权，我们提权的目的就是当皇帝，皇帝做的我们也能做。

二，提权的前提

提权的前提是我们已经拿到了对方服务器的webshell，可以通过文件上传，SQL注入，反序列化等等把一句话木马上传到对方服务器，然后用蚁剑，哥斯拉，冰蝎，菜刀等等工具成功连接。

三，如何提权？

这里用Windows server2003做演示

工具：菜刀

自动开启远程登录脚本：3389.exe

巴西烤肉漏洞利用脚本：bx.exe

一句话木马文件test.asp;.jpg内容：

<%eval request("test")%>

这个文件的命名有2个作用第一绕过上传检测，第二个是利用了iis6.0的文件解析漏洞，在iis6.0中会把test.asp;.jpg当作.asp文件来执行，而且在iis6.0中还会把*.asp文件夹中的所有文件当作.asp文件来执行。

1，第一步连接服务器