本文详细介绍了如何在PTE靶机上进行Windows权限提升，包括利用nmap扫描端口，发现并利用robots.txt防御漏洞，登录数据库获取关键信息，以及通过御剑后台扫描工具访问网站。此外，还讲解了如何通过上传文件，利用Burp Suite插入ASP.NET刀获取webshell，以及通过管理员桌面的key.txt文件获取key3。整个过程涉及网络扫描、漏洞利用、数据库操作和文件系统交互。
26题
这是一道关于Windows权限提升的考题，目标机的IP地址:172.16.12.101，目标的端口范围在27000-28000之间，请利用扫描工具找到开放的端口，开始你的渗透之旅，进入网站后台，请填入key1的值：
解：nmap -p 27000-28000 172.16.12.101
御剑后台扫描工具 => http://172.16.12.101:27689/
发现robots.txt防御漏洞，下载web.config.bak,并打开发现“database=FileManage;User Id=down;pwd=downsql”
登录数据库，在数据库中找到登录用户名和密码
在御剑中找到登录页面，登录，取得KEY
步骤
1.打开pte2003保持登陆状态
2.回到hacker7找到nmap扫描发现主机端口
值得注意的是这里nmap 有点小问题 所以进入界面点击新建窗口在添加命令
3.得到端口号 正常访问主页 被拒绝
4.找到御剑访问路径 添加域名
最低0.47元/天 解锁文章
扫一扫
5402
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
