Author: bloodsword
是学习wmi的练手作品,专门为管理员身份下运行设计的,普通的IISUSER身份下无法正常运行。如果你提权加上了用户,却因为种种原因,暂时进不了终 端什么的,可以传这个shell到服务器上,做一些猥琐的事。有的时候在shell下操作也是很方便的哦
你可能会问了,这个跟海洋的以管理员身份登陆有什么区别?海洋毕竟不是专门为这种环境设计的。而且熟悉IIS权限机制的同学都应该知道,普通的 webshell,就算用管理员身份登陆了,执行命令还是应用程序池的身份。而这个shell,无论任何操作,包括运行程序,都是以你登陆用户的身份