第三十三章 full的意外[第1页/共2页]

recycler目次上传Churrasco.exe，写入失利，改换目次C:\Inetpub，测试上传，胜利！本地溢出提权！胜利！

吐了口气，淼风开端调用他本身编写的蜘蛛爬虫软件，爬找统统这个IP的web页面。几分钟以后，淼风的目光一动，在浏览器上IP后，增加了一个名为XLLS的目次，网站背景办理法度！

爬找法度停止，标红的mdb文件链接地点让淼风笑了一下，“不法则乱码的文件存放目次，不穷举还真找不到。”浏览器翻开链接，将mdb数据库文件下载下来，user表找到了背景登岸账号和账号对应的MD5加密的暗码。

办事器的组战略每一项都停止了设置，并且是恰到好处的设置，乃至一些体系办事他都做了自行点窜，体系防火墙如果不是担忧这家医药公司网管的迷惑，或许full会做的更加到位！

摸了摸鼻子，淼风点了点头。“权限被限定……本地提权试一下。”

nmap扫描结束，FULL利用的IP开放的端口只要一个80，web办事端口。

检察注册表防火墙选项HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\3389:TCP，回显3389:TCP:*:Enabled:@xpsp2res.dll,－22009没有禁用长途桌面连接，登岸3389，cmd履行netstat_－ano，找到full链接的ip！深吸了口气，淼风开端翻看这台办事器的配置，不久淼风的双眼明灭了起来。

ps:比来事情太多，更新对不住，这几天会规复，如果能够发作赔偿

一句注册表操纵REG_ADD_HKLM\SYSTEM\CurrentControlSet\Control\Terminal"_"Server_/v_fDenyTSConnections_/t_REG_DWORD_/d_00000000_/f，开启3389长途链接!

留下本身的后门，淼风握了握双手，“留着今后再看吧，也该会会这个full了。”

“没想到，F4D没有让我镇静，full你倒是给了我一个不测，莫非full只是你的一个马甲？你的实在身份是谁？”

内心嘀咕了一句，淼风开端随便的翻看网站页面，可惜纯html的页面，让淼风皱起了眉头。双手动了动，淼风尝试了几个溢出缝隙，让他不测的是竟然都没有胜利，“这台办事器选的，莫非比F4D的猖獗银行主机还要刁悍？那里不对？”

脑中想着F4D在OXMODE数据库中的质料，淼风挥动双手，开端搜刮垂钓网站数据库，从中翻找出了FULL登岸猖獗银行利用的IP。“或许F4D能够成为我新构造的成员。……他必然还会呈现，现在嘛，还是处理掉本身的赏格首要，我可不想，莫名奇妙的被那些家伙惦记。”

出租车上，F4D深吸了口气，眉头紧皱了起来。“他必然就是狐狸！”握了握拳头，F4D透过车窗看向了窗外，“找到了实在IP又如何，在中原我还不是通缉犯！”

按动键盘，淼风打消了对猖獗银行垂钓网站的进犯，并翻开了垂钓网站的mysql数据库。

看着屏幕上的信息，F4D额头刹时充满了盗汗，对方找到了本身利用的实在主机！