Flash基础入门之利用第三方软件—FlashFXP提权
小标 2018-10-29 来源 : 阅读 1224 评论 0

摘要:本文主要向大家介绍了Flash基础入门之利用第三方软件—FlashFXP提权,通过具体的内容向大家展现,希望对大家学习Flash基础入门有所帮助。

本文主要向大家介绍了Flash基础入门之利用第三方软件—FlashFXP提权,通过具体的内容向大家展现,希望对大家学习Flash基础入门有所帮助。

讲师:朽木_soul提权环境:windows 2003使用工具:ASP环境、shell一个提权思路:利用FlashFXP替换文件漏洞,可以读取管理员链接过的站点账号密码。这是我首发在I春秋的。1.flash fxp介绍FlashFXP是一款功能强大的FXP/FTP软件,集成了其它优秀的FTP软件的优点,如CuteFTP的目录比较,支持彩色文字显示;如BpFTP支持多目录选择文件,暂存目录;又如LeapFTP的界面设计。2.具体过程下面是我在win03安装的FTP软件,里面什么都没有建新一个链接链接的账号密码都保存在quick.dat这个文件中接下来打开我们拿到的webshell,下载quick.dat这个文件下载后,打开我们本机的FlashFTP把原先的文件提换掉。打开本机软件,查看历史记录,奇迹的事情发生了···给大家一个小技巧:这样就拿到了一个权限,你可以去网上下载一个星号密码查看器,这里我就不演示了。

以上就介绍了Flash的相关知识,希望对Flash有兴趣的朋友有所帮助。了解更多内容,请关注职坐标常用软件Flash频道!

本文由 @小标 发布于职坐标。未经许可,禁止转载。
喜欢 | 0 不喜欢 | 0
看完这篇文章有何感觉?已经有0人表态,0%的人喜欢 快给朋友分享吧~
评论(0)
后参与评论

您输入的评论内容中包含违禁敏感词

我知道了

助您圆梦职场 匹配合适岗位
验证码手机号,获得海同独家IT培训资料
选择就业方向:
人工智能物联网
大数据开发/分析
人工智能Python
Java全栈开发
WEB前端+H5

请输入正确的手机号码

请输入正确的验证码

获取验证码

您今天的短信下发次数太多了,明天再试试吧!

提交

我们会在第一时间安排职业规划师联系您!

您也可以联系我们的职业规划师咨询:

小职老师的微信号:z_zhizuobiao
小职老师的微信号:z_zhizuobiao

版权所有 职坐标-一站式IT培训就业服务领导者 沪ICP备13042190号-4
上海海同信息科技有限公司 Copyright ©2015 www.zhizuobiao.com,All Rights Reserved.
 沪公网安备 31011502005948号    

©2015 www.zhizuobiao.com All Rights Reserved

208小时内训课程