一、提升权限
这应当是一个特例，不过确确实实被我碰到了。我在一个被入侵的网站上放了一个海阳顶端网asp木马。这个网站是一个公司的独立服务器，所以目录权限并没有像虚拟主机设置的那样变态，几乎所有目录都有可写权限，wscript.shell等命令也能运行。不过也正是因为是公司的独立服务器，所以也没有装serv-u这样容易的提权软件，也没有额外的第三方服务软件，系统补丁打得也很快，提权还是比较困难。替换服务是一个可行的办法，不过需要时间等待。经过仔细查看，得到了一些有用信息。该服务器是IIS+ASP+ACCESS搭配的web服务器，装有防火墙，对外只开放了80端口。另外，还装有了一个apache+tomcat+jsp的内部web系统，开放的是8080端口，内部web系统的物理目录也查明是C:\ApacheGroup\Tomcat 5.0\server\webapps。这也是我以前装过apache+tomcat+jsp，凭经验判断出来的。通过在海阳顶端里运行netstat -an和用海阳顶端asp木马的查看服务选项及目录信息能够了解到这3点的，如图1、图2、图3所示。另外用ipconfig/all这个命令可以明确知道图1中显示的10.0.16.16这一内网ip的确就是该服务器的内网ip。
javascript:resizepic(this) border=0>
javascript:resizepic(this) border=0>
javascript:resizepic(this) border=0>
信息有了，提权思路也就来了。如果我能绕过防火墙，直接访问它内网的web系统[1] [2] 下一页