大家好，又见面了，我是你们的朋友全栈君。
数据库root权限。然并卵。
![一次xxoo提权[通俗易懂]](https://images2018.cnblogs.com/blog/1049537/201712/1049537-20171225203348290-1550207274.png)
![一次xxoo提权[通俗易懂]](https://javaforall.net/wp-content/uploads/2020/11/2020110817443450.jpg)
看了一下phpinfo得知是mysql 5.0 的 然后想要通过udf之类的提权一波，结果一执行sql语句就被狗拦截了。
然而数据库这条路是GG了
OS 名称: Microsoft Windows Server 2008 R2 Enterprise修补程序: 安装了 1 个修补程序。
然后各种exp瞎jb上
刚开始全都GG了。执行一下tasklist /svc你就知道了。
![一次xxoo提权[通俗易懂]](https://images2018.cnblogs.com/blog/1049537/201712/1049537-20171225203702790-726755035.png)
直接免杀一波团。
然而上去了还是没办法执行。mmp。
经过判断。有如下原因：
所在目录没有执行权限。纵使777也是可能没有执行权限的。所以经过一波找就找到了
D:\RECYCLER\
为可执行的。然后再上一波免杀exp。各种xxoo。
![一次xxoo提权[通俗易懂]](https://images2018.cnblogs.com/blog/1049537/201712/1049537-20171225204237165-303414526.png)
虽然system
但是然并卵。安全狗加不上账户。想要使用之前那个克隆账户提权又不行。直接就GG了
这里产生了几个提权思路
1.免杀远控(然而我并没有)
2.getpass
第一个就暂且先放一边。因为好几年没玩过远控了。getpass上一波。然并卵。
各种xxoo不回显
![一次xxoo提权[通俗易懂]](https://images2018.cnblogs.com/blog/1049537/201712/1049537-20171225204644994-1702223705.png)
mmp。然而就在这里磨蹭，搞不来就要GG了。然后直接
D:\RECYCLER\ms.exe “D:\RECYCLER\chakan08r2_pass.exe” > 1.txt
然并卵
并没有生成。后来tmd一番周折之后
D:\RECYCLER\ms.exe “D:\RECYCLER\chakan08r2_pass.exe” > D:\RECYCLER\1.txt
![一次xxoo提权[通俗易懂]](https://images2018.cnblogs.com/blog/1049537/201712/1049537-20171225205342681-1647869311.png)
成功get
![一次xxoo提权[通俗易懂]](https://images2018.cnblogs.com/blog/1049537/201712/1049537-20171225205435353-990435477.png)
故事就这样结束了。
总结一下
1.免杀
2.在程序不能执行的时候分析一波到底为什么不能执行。是不是因为xxoo？
3.思路清晰,分析每一个步骤
4.不能放过每一个细节
5.导出txt的时候有很多人喜欢用两个>，而我还是一个>后来就去问了一下大佬们：>表示创建 >>表示创建或者叠加 #所以选择上>>是最佳的
[+] 一个小知识点,为什么我直接>1.txt没有写成功呢？其实已经成功的。只是说路径不对头。会被写到C:\WINDOWS\system32\inetsrv\目录下。细节问题需要注意。还有就是有时候可以多加一个大于号>> d:/temp.txt
总结也总结完了。我收拾行李去了。
转载于:https://www.cnblogs.com/xishaonian/p/8111176.html
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/160918.html原文链接：https://javaforall.net
