今天给大家介绍一下如何利用第三方软件进行FlashFXP提权。，文章的内容小编觉得不错，现在给大家分享一下，觉得有需要的朋友可以了解一下，希望对大家有所帮助，下面跟着小编的思路一起来阅读吧。
提权环境:windows 2003
使用工具：ASP环境、shell一个
提权思路:利用FlashFXP替换文件漏洞，可以读取管理员链接过的站点账号密码。
这是我首发在I春秋的。
1.flash fxp介绍
FlashFXP是一款功能强大的FXP/FTP软件，集成了其它优秀的FTP软件的优点，如CuteFTP的目录比较，支持彩色文字显示;如BpFTP支持多目录选择文件，暂存目录;又如LeapFTP的界面设计。
2.具体过程
下面是我在win03安装的FTP软件，里面什么都没有
建新一个链接
链接的账号密码都保存在quick.dat这个文件中
接下来打开我们拿到的webshell,下载quick.dat这个文件
下载后，打开我们本机的FlashFTP把原先的文件提换掉。打开本机软件，查看历史记录，奇迹的事情发生了···
给大家一个小技巧：
这样就拿到了一个权限，你可以去网上下载一个星号密码查看器，这里我就不演示了。
以上就是如何利用第三方软件进行FlashFXP提权的全部内容了，更多与如何利用第三方软件进行FlashFXP提权相关的内容可以搜索亿速云之前的文章或者浏览下面的文章进行学习哈！相信小编会给大家增添更多知识,希望大家能够支持一下亿速云！
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
