如何利用第三方软件进行FlashFXP提权


今天给大家介绍一下如何利用第三方软件进行FlashFXP提权。,文章的内容小编觉得不错,现在给大家分享一下,觉得有需要的朋友可以了解一下,希望对大家有所帮助,下面跟着小编的思路一起来阅读吧。提权环境:windows 2003使用工具:ASP环境、shell一个提权思路:利用FlashFXP免费云主机域名替换文件漏洞,可以读取管理员链接过的站点账号密码。这是我首发在I春秋的。
1.flash fxp介绍FlashFXP是一款功能强大的FXP/FTP软件,集成了其它优秀的FTP软件的优点,如CuteFTP的目录比较,支持彩色文字显示;如BpFTP支持多目录选择文件,暂存目录;又如LeapFTP的界面设计。2.具体过程下面是我在win03安装的FTP软件,里面什么都没有建新一个链接链接的账号密码都保存在quick.dat这个文件中

接下来打开我们拿到的webshell,下载quick.dat这个文件

下载后,打开我们本机的FlashFTP把原先的文件提换掉。打开本机软件,查看历史记录,奇迹的事情发生了

给大家一个小技巧:
这样就拿到了一个权限,你可以去网上下载一个星号密码查看器,这里我就不演示了。以上就是如何利用第三方软件进行FlashFXP提权的全部内容了,更多与如何利用第三方软件进行FlashFXP提权相关的内容可以搜索云编程开发博客之前的文章或者浏览下面的文章进行学习哈!相信小编会给大家增添更多知识,希望大家能够支持一下云编程开发博客!

相关推荐: LINQ to Entities 查询注意事项

1> 排序信息丢失如果在排序操作之后执行了任何其他操作,则不能保证这些附加操作中会保留排序结果。这些操作包括 Select 和 Where 等。另外,采用表达式作为输入参数的 First 和 FirstOrDefault 方法不保留顺序。如下代码:并不能…

免责声明:本站发布的图片视频文字,以转载和分享为主,文章观点不代表本站立场,本站不承担相关法律责任;如果涉及侵权请联系邮箱:360163164@qq.com举报,并提供相关证据,经查实将立刻删除涉嫌侵权内容。

(0)
打赏 微信扫一扫 微信扫一扫
上一篇 02/06 11:04
下一篇 02/06 11:39