昨晚在群里遛狗 一朋友突然发了个卖信封的骗子站。当时还没吃饭 也无聊就抄上家
 
伙 跟我朋友一起 给他检查检查。 看图。这家伙估计骗了不少人,百度一下QQ见不少人刷他是骗子。




主站找到后台 尝试弱口令。无果 我一朋友说他知道是什么模板 当时想不起名字了。
 
额好吧!原谅他 社工了一下QQ号,尝试FTP弱口令 也不行。是不是被人日过几次了嗯。
 
安全做得还不错， 御剑 扫出100多个旁站IIS6的  当时我就吃饭去鸟。
 
旁站我朋友拿的 简单的拿下了一个shell 拿shell就不多说了 这里主要讲提权
 
拿到shell 看了一下脚步挺高兴的 支持aspx PHP 看图吧
 
虚拟机的一半情况asp权限都是小的。不支持aspx 很多时候都可以放弃了
 
接下来 我们扫扫端口 看看脚步什么的.收集服务器资料嘛这些都是必须做的