大家好，我是 木头 。

今天拿到了一个韩国的站的shelll，但是提权不怎么成功。

于是我想把这个提权过程做个与大家分享一下。

我们用的方法是nc反弹提升权限拿到 cmdshell

好的。我们来看下我拿到的webshell。

这里执行命令只要加了用户进去就不行了。

net user 还是可以查看名字的。

接着我来给大家演示nc反弹提权。

首先我们把 cmd 和 nc 全部上传上去。

我已经提前上传好了，就不耽误时间了。