CMD5.COM攻击实战中，如何实施高效长尾词策略？

本文共计678个文字，预计阅读时间需要3分钟。

作者Black.Eagle，声明文本为作者初学信息安全时的测试文档，严禁通过照搬文本技术进行攻击等非法活动，后果自负。

作者BlAck.Eagle 声明本文为作者初学信息安全时的测试文档严禁通过按照本文技术进行攻击等非法活动后果自负

作者BlAck.Eagle

声明本文为作者初学信息安全时的测试文档严禁通过按照本文技术进行攻击等非法活动后果自负

提起cmd5.com估计安全圈子的朋友都很熟悉笔者也非常厌烦它现在的盈利模式比较简单的英文字母现在也都成了收费的于是萌发了这个邪恶的想法。

每次做测试的时候笔者一般都构思下流程这次也不例外这种网站一般还是需要从嗅探入手笔者准备首先利用Zwell的IIS put Scanner简单的扫描下目标网段的web服务器结构因为它能帮助我们把很多有用的banner都扫描出来。

笔 者通过扫描发现存在了PUT为On的一个IP很多时候存在PUT为yes但是上传失败可能是webdav被禁用或者目录没有写权限。然后利用老兵 的iiswrite工具写入一句话马写入成功然后通过“MOVE”来改为ASP格式但是这时候经常出错最后只有改为.asp;.jpg这种格式才 逃脱杀软的毒手。然后通过一句话客户端上传了很多次都是服务器500错误木马被杀最后通过消灭和Psjj兄弟提供的webshell成功。

简单看了下权限还算比较大通过webshell的下载功能上传了cmd提权大杀器prnc。