摘要:个web shell系统权限设置得很好常用exe都无权执行可写目录传上去exe文件也没有执行权限最终发现设置权限时候漏掉了rundll32.exe如是就写了这个个代码 测试开始时候PHP似乎没权执行命令本来打算用php本身些溢出问题溢出个低权限shell来后来意外发现使用proc_open可以执行些内部命令只是外部命令和目录都做了比较严格权限设置而已于是就测试可能可以利用外部命令最终测试到了... [阅读全文]