步骤 1.下载配置文件 将administrator 2.利用lcx 端口转发 默认只允许本机连接 3.lcx.exe -tran 8027 127.0.0.1 8021 4.使用客户端以管理员用户登录 5.创建用户并权限设置和执行批处理文件 6.上传批处理 7.创建普通用户登录ftp 8.执行命令 quote site x.bat 9.x.bat -添加系统用户 提权 打开配置文件 remote.ini 复制密码 用cmd5 破解 安装 G6Ftp 找到一个可以读写的目录 上传一个cmd.exe 和lcx 端口转发工具 lcx.exe -tran 8027 127.0.0.1 8021 端口映射 找一个可读可写目录上传批处理 添加普通用户 把批处理文件放入 重新命名批处理文件 x
ftp 连接 ftp ip 执行命令 quote site x
|
|