昨晚在群里遛狗 一朋友突然发了个卖信封的骗子站。当时还没吃饭 也无聊就抄上家

伙 跟我朋友一起 给他检查检查。 看图。这家伙估计骗了不少人,百度一下QQ见不少人刷他是骗子。




主站找到后台 尝试弱口令。无果 我一朋友说他知道是什么模板 当时想不起名字了。

额好吧!原谅他 社工了一下QQ号,尝试FTP弱口令 也不行。是不是被人日过几次了嗯。

安全做得还不错， 御剑 扫出100多个旁站IIS6的 当时我就吃饭去鸟。

旁站我朋友拿的 简单的拿下了一个shell 拿shell就不多说了 这里主要讲提权

拿到shell 看了一下脚步挺高兴的 支持aspx PHP 看图吧

虚拟机的一半情况asp权限都是小的。不支持aspx 很多时候都可以放弃了

接下来 我们扫扫端口 看看脚步什么的.收集服务器资料嘛这些都是必须做的