上次拿到一个webshell，可是接着遇到麻烦——主机装了硬件防火墙。虽然发现主机的MSSQL存在hello溢出漏洞，但是由于防火墙的阻挠始终拿不到shell（反向连接时发现仅仅能够连接，没有数据过来），另外又试了N种本地提升权限的方法但以失败告终。郁闷！后来又想到如果在webshell里用sqlhello溢出绑定一个防火墙允许开的端口，那不就ok了。当然这个端口必须是现在关闭着的。 上次拿到一个webshell，可是接着遇到麻烦——主机装了硬件防火墙。虽然发现主机的M
阅读背景：
探测远程主机上防火墙允许开放的端口
来源：互联网
分享到：
