第三十三章 full的意外[第1页/共2页]

出租车分开了秋水县城，向着高速口的车站驶去，F4D闭上了眼睛，颤抖的双腕表白，他的心并不是像他的神采那样安静。出租车停止，F4D深吸了口气，付了车费，双脚有些乏力的站在了路旁。

一句注册表操纵REG_ADD_HKLM\SYSTEM\CurrentControlSet\Control\Terminal"_"Server_/v_fDenyTSConnections_/t_REG_DWORD_/d_00000000_/f，开启3389长途链接!

ps:比来事情太多，更新对不住，这几天会规复，如果能够发作赔偿

“还是老模样！不过并不像OXMODE质料里论述的那样，或许他还没有窜改……”喃喃了一句，淼风扑灭了一根卷烟，看着条记本桌面上本身从星空网吧19号机拷贝下来的F4D利用的部分文件，淼风目光明灭了一下，按灭了卷烟。

调用burpsuite，00冲破上传，很顺利拿到shell！检察办事器组件，有些不测，竟然支撑wscript.shell。履行whoami号令，提示network_service权限。

“没想到，F4D没有让我镇静，full你倒是给了我一个不测，莫非full只是你的一个马甲？你的实在身份是谁？”

摸了摸鼻子，淼风点了点头。“权限被限定……本地提权试一下。”

按动键盘，淼风打消了对猖獗银行垂钓网站的进犯，并翻开了垂钓网站的mysql数据库。

“本来是如许，用asp的伶仃背景办理法度，天生前台纯html文件，如果不穷举爬找，还真的找不到，这个full利用的这台办事器，莫非是卡巴斯基企业客户的办事器？”

recycler目次上传Churrasco.exe，写入失利，改换目次C:\Inetpub，测试上传，胜利！本地溢出提权！胜利！

爬找法度停止，标红的mdb文件链接地点让淼风笑了一下，“不法则乱码的文件存放目次，不穷举还真找不到。”浏览器翻开链接，将mdb数据库文件下载下来，user表找到了背景登岸账号和账号对应的MD5加密的暗码。

吐了口气，淼风开端调用他本身编写的蜘蛛爬虫软件，爬找统统这个IP的web页面。几分钟以后，淼风的目光一动，在浏览器上IP后，增加了一个名为XLLS的目次，网站背景办理法度！

看着远处高速入口的灯光，F4D咬了咬牙！“狐狸，此次算我认栽！等着！我还会再来！”目光明灭，F4D抖了抖双手，安步走进了汽车站。

办事器的组战略每一项都停止了设置，并且是恰到好处的设置，乃至一些体系办事他都做了自行点窜，体系防火墙如果不是担忧这家医药公司网管的迷惑，或许full会做的更加到位！

看着屏幕上的信息，F4D额头刹时充满了盗汗，对方找到了本身利用的实在主机！

内心嘀咕了一句，淼风开端随便的翻看网站页面，可惜纯html的页面，让淼风皱起了眉头。双手动了动，淼风尝试了几个溢出缝隙，让他不测的是竟然都没有胜利，“这台办事器选的，莫非比F4D的猖獗银行主机还要刁悍？那里不对？”

调用本身破解帮助体系，碰撞解密MD5暗码，淼风顺利的登岸了web背景。

脑中想着F4D在OXMODE数据库中的质料，淼风挥动双手，开端搜刮垂钓网站数据库，从中翻找出了FULL登岸猖獗银行利用的IP。“或许F4D能够成为我新构造的成员。……他必然还会呈现，现在嘛，还是处理掉本身的赏格首要，我可不想，莫名奇妙的被那些家伙惦记。”