某地HVV靠运气拿下权限全过程

本文由群友@moshang原创投稿，内容较为基础，作者只是分享他的一次实战记录，请勿乱喷！

0x00 前言

进去之后是一个简单的登录框且没有任何次数限制和验证码，且密码也是明文没有做任何加密（忘了截图）。

进入后台，一共有四处上传点，但是发现只有一处可以利用，其他都不行。

最后3h师傅一顿操作，给我解决了，和我说是Webshell管理工具的问题，后面也是得到他的指点。

换成哥斯拉后，先查找配置文件，在配置文件找到了一个mssql的sa账号密码

net user username password /addnet localgroup administrators username /add

然后直接进行远程桌面连接即可，由于是云服务器没有进行内网横向

原文始发于微信公众号（潇湘信安）：某地HVV靠运气拿下权限全过程