WEBSHELL怎么提权？

前几天一个SHELL 先看了看组件，支持wscript.shell

端口开了几个

asp木马却传不了CMD.exe,

看上面支持PHP ，又传了个PHP马 这下权限大点，能传CMD上去

能执行NET USER

但是却添加不了用户....

求教 ：怎样才能提升权限，拿到服务器了？

1、先看C:\WINDOWS\system32\和C:\WINDOWS\system32\dllcache有无可写权限

如果有利用shift粘滞键获取system权限。

2、读取注册表看有没有radmin等管理软件。读取注册表值爆破。

3、先用flashfxp看FTP服务器用什么软件，如果是ServerU 试试server-u提权，不行的话找到它的安装目录看有没有读写权限，如果可以下载serveru的配置文件，修改之添加c:盘账户上传覆盖。

4、找数据库漏洞。

5、看其他盘有无可写权限，上传个autorun.inf来运行你的木马，等管理员打开时会自动运行你的木马。

……