Author: bloodsword
是學(xué)習(xí)wmi的練手作品,專門為管理員身份下運行設(shè)計的,普通的IISUSER身份下無法正常運行。如果你提權(quán)加上了用戶,卻因為種種原因,暫時進不了終 端什么的,可以傳這個shell到服務(wù)器上,做一些猥瑣的事。有的時候在shell下操作也是很方便的哦
你可能會問了,這個跟海洋的以管理員身份登陸有什么區(qū)別?海洋畢竟不是專門為這種環(huán)境設(shè)計的。而且熟悉IIS權(quán)限機制的同學(xué)都應(yīng)該知道,普通的 webshell,就算用管理員身份登陸了,執(zhí)行命令還是應(yīng)用程序池的身份。而這個shell,無論任何操作,包括運行程序,都是以你登陸用戶的身份