1. 简介
aspx程序比asp的权限高,默认是可以执行cmd命令。如果asp不能执行命令且服务器支持aspx上传,那么我们可以上传aspx程序到网站上进行提权。
2. 进行提权
首先上传aspx马(密码为admin)。
因为aspx马可以执行命令,所以这里直接上传提权工具即可