第一课 Windows 2003服务器默认用户权限
课程主要内容:详细讲解windows 2003服务器的默认用户权限,包括SYSTEM。Administrator、Guest、IUSR_*、IWAM_*。详细介绍windows 2003服务器的默认用户组权限,包括Administrators、Backup Operators、Distributed COM Users、Guests、Network Configuration Operators、Performance Log Users、Performance Monitor Users、Power Users、Print Operators、Users、IIS_WPG等。
第二课 Windows 2003服务器默认文件夹权限
课程主要内容:详细讲解Windows 2003服务器默认文件夹权限,重点讲解系统盘所在文件夹默认权限和iis所在文件夹权限设置。详细讲解文件夹属性中的只读、系统、隐藏属性,详细讲解文件夹的权限继承、非继承、扩展权限。
关键技术要点:windows 2003所有系统文件夹默认权限。
第三课 Windows 2003 webshell默认权限
课程主要内容:详细讲解在iis默认配置和典型配置下的webshell权限,包括读、写、执行权限,已经扩展权限:fso、运行cmd、rwirte权限等。讲解权限提升概念。
关键技术要点:典型配置下的webshell可使用权限;提权概念。
第四课 追查SQL Server密码信息提权
课程主要内容:通过webshell,查询网站文件夹下的conn或者其他数据库连接文件,找出sa或者其他sql server连接帐户的密码,使用webshell中的数据库执行功能提权,或者使用外部连接数据库并执行的方式提权。
关键技术要点:分析conn中的数据库连接密码;webshell的数据库执行功能。
第五课 追查MYSQL账户信息提权
课程主要内容:通过webshell,查询网站MYSQL数据库连接信息,并通过访问数据库连接文件,分析得出mysql中root帐户及其密码,用webshell或者外部连接的方式提权。
关键技术要点:用webshell连接mysql并提权。
教程下载地址:
第一课 Windows 2003服务器默认用户权限 http://ref.so/xf6za
第二课 Windows 2003服务器默认文件夹权限 http://ref.so/rfvwt
第三课 Windows 2003 webshell默认权限 http://ref.so/3ma6
第四课 追查SQL Server密码信息提权 http://ref.so/j5z62
第五课 追查MYSQL账户信息提权 http://ref.so/tkce
另外求版主加精!!