用户
搜索
  • TA的每日心情
    无聊
    7 天前
  • 签到天数: 1 天

    连续签到: 1 天

    [LV.1]初来乍到

    i春秋-脚本小子

    Rank: 2

    4

    主题

    17

    帖子

    111

    魔法币
    收听
    1
    粉丝
    0
    注册时间
    2017-12-25
    发表于 2020-9-10 18:36:22 108437
    提示: 该帖被管理员或版主屏蔽
    发表于 2020-9-11 10:57:03
    字太小了,表哥
    使用道具 举报 回复
    wdsj 发表于 2020-9-11 10:57
    字太小了,表哥

    啊这,,如果看不清可以把浏览器放到百分之150左右就可以看清了  以后会注意
    使用道具 举报 回复
    发表于 2020-9-15 20:13:33
    哥斯拉的
    使用道具 举报 回复
    发表于 2020-9-16 12:19:17
    你可以试试远程写马或者powershell  有的360是哑的 看到了个phpstudy dir康康有没有web 测测这个版本是不是有后门
    使用道具 举报 回复
    发表于 2020-9-18 11:40:00
    都能执行命令了,已经证明是RCE了 你还想干嘛   想扩大危害做进一步的话   第一步我会好奇能不能net user  第二步 如果不能我会尝试powershell 脚本 或者使用powershell 根据版本下载提权马 或者下载nc  反弹shell
    如果连powershell都使用不了  那么就看看  cmd能不能启动mysql  cmd能不能创建文件并写入内容 或者mysql 写入shell
    方法很多 思路也很多  自己去试试   提醒一句 当你凝视深渊的时候 深渊也在凝望着你。不要违法犯罪
    使用道具 举报 回复
    66666666666666666666666666
    使用道具 举报 回复
    为啥看不了
    使用道具 举报 回复

    打马不规范 亲人两行泪,,本来想写后续的  去复现的人太多了  然后北大青鸟老师开始查了 懂我意思吧,,就隐藏了
    使用道具 举报 回复

    你可以加下我QQ:1412666499  我把文章发给你
    使用道具 举报 回复
    可爱的小雨淅淅 发表于 2020-9-18 11:40
    都能执行命令了,已经证明是RCE了 你还想干嘛   想扩大危害做进一步的话   第一步我会好奇能不能net user   ...

    感谢  成功拿到 不过后续还是不写了 已经开始注意我了
    使用道具 举报 回复
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册