请选择 进入手机版 | 继续访问电脑版
搜索
房产
装修
汽车
婚嫁
健康
理财
旅游
美食
跳蚤
二手房
租房
招聘
二手车
教育
茶座
我要买房
买东西
装修家居
交友
职场
生活
网购
亲子
情感
龙城车友
找美食
谈婚论嫁
美女
兴趣
八卦
宠物
手机

公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第六章:SYSTEM!POWER!

[复制链接]
查看: 86|回复: 0

2万

主题

2万

帖子

7万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
74930
发表于 2020-9-15 15:27 | 显示全部楼层 |阅读模式
1.直接查看C盘的flag是权限不够的
我的关键词 公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第六章:SYSTEM!POWER!  新闻咨询 1929500-20200421185236906-879570361



2.打开虚拟终端,因没有权限,导致命令执行不了
我的关键词 公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第六章:SYSTEM!POWER!  新闻咨询 1929500-20200421185233773-89360734



3.这个时候应该提权,直接上传cmd和pr
我的关键词 公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第六章:SYSTEM!POWER!  新闻咨询 1929500-20200421185231297-1290965709



4.用我们上传的cmd打开终端,
我的关键词 公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第六章:SYSTEM!POWER!  新闻咨询 1929500-20200421185228280-1516484908



5.执行命令查看自己的权限,并不是管理员权限,文件也不能访问
我的关键词 公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第六章:SYSTEM!POWER!  新闻咨询 1929500-20200421185221110-666889083

我的关键词 公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第六章:SYSTEM!POWER!  新闻咨询 1929500-20200421185218200-757332560



6.使用pr,新建用户,并加入管理员组
我的关键词 公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第六章:SYSTEM!POWER!  新闻咨询 1929500-20200421185214262-1055520723



7.使用刚刚新建的管理员,远程桌面登录3389端口
我的关键词 公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第六章:SYSTEM!POWER!  新闻咨询 1929500-20200421185211034-1308392266



8.这。。肯定是有人连接过3389,但并未注销就直接退出了,导致连接未被释放
我的关键词 公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第六章:SYSTEM!POWER!  新闻咨询 1929500-20200421185207135-673780860



9.这时我可以telnet到此主机上,query user先看登陆的用户,用logoff给他踢掉
我的关键词 公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第六章:SYSTEM!POWER!  新闻咨询 1929500-20200421185204074-769286916



10.这样连接成功
我的关键词 公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第六章:SYSTEM!POWER!  新闻咨询 1929500-20200421185200952-1635293591



11.查看flag
我的关键词 公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第六章:SYSTEM!POWER!  新闻咨询 1929500-20200421185153901-1198272607



12.最后注销退出,不要给下一个实战靶机的同学添麻烦。




我的关键词 公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第六章:SYSTEM!POWER!  新闻咨询 loading



免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

技术支持:迪恩网络科技公司  Powered by Discuz! X3.2
快速回复 返回顶部 返回列表