主機溢出提權漏洞分析
登錄
點擊啟動靶場環境
訪問靶場
解題找到KEY
提交KEY
發表解題思路
完成
背景介紹
公司內部服務器，上面有一簡單的上傳入口，剛入職的小伙伴在C盤根目錄下有一個TXT文本文件，說權限設置的很低，除Administrator外，其他用戶無法讀取到內容，直接向安全工程師"墨者"發出挑戰，讓其測試。
實訓目標
1、掌握文件上傳的技巧；
2、掌握IIS中間件存在的畸形解析漏洞；
3、了解Windows系統CMD命令執行；
4、了解查看操作系統安全補丁情況；
5、了解Windows操作系統的文件權限設置；
6、了解操作系統的溢出漏洞的提權方式；
解題方向
通過上傳腳本文件，讀取C盤下TXT文件內容。
靶場設計者
當前靶場共有14351人瀏覽，
已有253人完成
該功能稍候開放！
墨者
墨者學院，專注于網絡安全人才培養！
渝公網安備 
評論(請勿在評論區發表解題思路)
大神，發表一下您的看法吧！登錄立即注冊