试用服务器提权尝试与失败历.pdfVIP

作者：叩桥不渡

新开了个博客，需要写些的文章。另外，听朋友说，那些试用的空间商的服务器的

安全设置都是很的。我也想去见识一下，于是就开始找了。找到了一个，填写了一大堆

资料，申请到了。

申请到，拿到了FTP的，还知道了服务器的IP。我不急着上马，我拿出工具，扫

它开的端口，因为用马扫很慢。

扫出来了，木有发现有什么可利用的第软件的端口，更发现了3389木有开，不过发现

了一个可疑的端口，马上用连了上去，成功。

好了，知道了桌面的端口，就上ASP马了。首先看一下组件情况

该删的都删了，正常，要是没删才不正常了，呵呵。

接着看支持的情况

支持PHP和ASPX

，这服务器都免费试用，不太可能通过PHP能提权，不然早就干了。再说了，

我随便点了一些目录，都是没有读的权限的，很难找到ROOT的。另外，在扫服务器的

时候也木有发现开了第软件的端口，于是就放弃了通过PHP和第提权，果断上了

ASPX的马。

上了ASPX的马，马上找有执行权限的目录，进了一个