⑴ 网站拿下后台之后怎么提权WEBSHELL 怎么在后台修改他的网页
后台不能修改网页，只能上传图片或修改文章，但不要随便修改别人的网页。后台提权拿webshell的方法有很多，简单点的就是上传抓包、数据库备份等。再看有没有ewebeditor漏洞
⑵ 网站怎么提权
拿到好多WEBSHELL,但都是只限于浏览器界面简单查看,拿不到管理员权限,用SERV-U提权自己加帐号,显示成功,但是用net user查看还是没有,用3389连接还是连不上,哪位大大教一下怎么办
另诚心寻找志同道合的朋友一块,进步
不要只用SHELL的端口扫描！用你自己的扫描他的端口！扫到有21的，用你的CMD输入FTP 回车
“open IP地址”回车，看反馈什么，要是有 什么什么SERV-U 6.0或者其他版本基本都可以提权成功！成功后很可能3389连不上！因为他的WEB是内网的，而你扫描的你他外网的机器不是一台！我也是新手呵呵~
⑶ 网站后台已近进去了，怎么提权webshll
提权吗，把后台文件当图片上传，找到“图片”（后台文件）的地址，复制进地址栏，OK
⑷ 如何网站提权
呵呵，提权的方式可以通过serv-u提权，可以通过mssql提权
方式很多
但是现在一般的服务器安全都做的不错的，除非是以前的老服务器，或个人配置的服务器
建议可以学习提权，尽量少搞破坏。毕竟人家做个网站不容易的
⑸ 个人网站怎么优化和快速提权
优化网站这个课题学问非常之大，要真正地学起来，可能一辈子都学不完。对于一些网络高手来说，网站要优化得很好也不是一件容易的事来的，何况是我们这些网站新手朋友呢?对于新手朋友来说，不懂代码优化，能不能有一些适合他们的方法呢?有的
我自己结合做网站的经验和比较一些网络高手写的关于网站优化的知识，总结了一些适合网站新手优化自己第一个站的方法：
方法/步骤
网站首页的3个东西一定有做好。这3个东西是什么来的呢?TITLE、KEY、DIS，这3个做好了一开始对搜索引擎的收录是有一定的好处的。TITLE：标题，就是关于你这个网站的主题的一句话介绍或者简介，这句话里面可以放上1到2个关键词。KEY：关键词，有你网站所涉及的主要关键词组成，新站这里不要放太多或者重复的关键词，放3到5个就可以了。随着网站流量的增多，网站权位的增高，这里可以多放几个关键词是无所谓的。如果新站一下子放很多，搜索引擎会当做作弊来处理的。DIS：描述，这里是些一到两句话来概括你这网站的整体内容的，里面也可以放上几个你要优化的关键词的。上面三个不用什么技术就可以完成的了，而且对网站的关键词收录是很好的，新手在这里一定要做的一步工作。
网站内容一定要原创。很多网络新手急于求成，恨不得马上在自己的网站上添加好几十万篇文章。呵呵，就算你能做到，对你网站只是有害无益的。网站新手一定要养成一种好习惯，站内文章一定要原创，不要采集别人的文章，对网站收录一点也不好，搜索引擎来了一次可能不会再来了。昨晚就有个网友问我他的站为什么网络一直都没有收录呢?我问他站内文章怎么添加的，他说是采集回来的。不用说了，网络不收录就是这个原因。 网站图文要有一定的比例。搜索引擎一般在网站收录的都是文章，图片和FLASH相对来说是很少的，但为了网页的美观，图片一定要有的，但是两者的比例一定不能对等，文章要相对多一些。有人会说假如我做图片站的呢?那你就要在图片的描述上花一定功夫了，在插入图片时的ALT文档就一定要写。到底图文比例多少才好呢?其实这个要根据网站的内容来定的，还有网站的风格来定的。 网站导航。每个网站都应该有一个导航页，是HTML格式的，这也是搜索引擎最喜欢的，所以一定要做一页网站导航。
网站内链接。网站外链接对新手的网站来说比较难做，毕竟网站流量不大、PR值不高，但可以操作的是提高网站的内链，这对搜索引擎来说也很利的。在网站的主要页面一定要有全站的一个链接，还有文章的内容涉及到网站关键字的也应该要有链接，虽然这样做比较辛苦，而且还比较麻烦，但对新手没有技术来说是很有用的。
⑹ 如何提高网站权重
1.更新频率
网站刚上线，需要每天更新文章，最好每天更新10篇，因为刚上线的网站网络会对我们的网站有一个考核期，必须坚持每天更新。最好在晚上7点以前发布，固定更新的时间，这样可以让网络蜘蛛形成习惯，到时间就会自动抓取你文章的内容，从而达到快速收录。
2.关键词库
关键词库的数量以及关键词库的排名也是提高网站权重的重要因素。关键词、长尾关键词等通过搜索框、网络下拉、相关推荐可以找到，也可以通过5118挖词工具来进行关键词的挖掘。通过网络推广客户端做好关键词的创意、出价和排名。
3.收录数量
网站刚上线，除了每天更新文章之外，还要注意查询网站的收录数，可以通过站长工具来查询文章的收录情况。
4.网站内容
网站最核心的还是网站的内容质量，原创最好，蜘蛛最喜欢原创内容，当然也可以伪原创或者转载其他人的文章。内容做好了，网络蜘蛛才有抓取的东西，也才会有收录。我们要做的就是去迎合蜘蛛的喜好，吸引蜘蛛来到我们的网站。
5.用户体验
网站做好最终是展示给用户看的，所以用户体验就非常重要，用户包括蜘蛛和搜索者，当用户搜来到我们的网站，才点开就关闭了，那么这就叫跳出率高，用户体验低，我们要做的就是让跳出率降低，让用户在我们的网站上停留时间变长，站在用户搜索的角度去进行网站的合理布局。
⑺ windows靶场提权总结
最近做了几个i春秋的靶场，从getshell到提权，练习的还是很全面的，这里主要对提权做个总结。
先从提权反推一下思路： 提权 -> 上传提权工具 -> 找上传点 -> 连接菜刀getshell -> 写入或上传一句话 -> 找到写入点或上传点
一句话的写入点或上传点大多都是在管理后台发现的，因为用户的权限较低，可以操作的功能也较少，而且对于用户的输入或上传也有很严格的过滤机制，所以使用用户权限来写入或上传一句话的成功率很低。
那么就需要登录管理后台来写入或上传一句话，登录管理后台有两个条件： ①找到管理后台 。 ②拿到管理员账号和密码 （爆破也可以，但是成功率很低，这里就不多做讨论了）。登录进管理员后台后，就可以测试哪个地方可以利用，可以上传或写入一句话了。然后就是上面的一系列操作，最后拿到flag。
拿我做的这几个靶场为例，首先打开浏览器看到页面，发现都是一些CMS，从页面信息可以知道CMS版本等信息，然后信息搜集看看这个版本之前有没有爆出过漏洞，如果有SQL注入最好，可以尝试通过注入拿到管理员账号、密码。当然也可以使用其他的方法，怎么猥琐怎么来。
然后扫描目录，如果管理员没有修改CMS的默认目录的话，管理后台还是很好扫出来的，如果修改过就比较困难了，就看你的字典强不强大了。当然也可以利用一些其他方法，比如信息泄露，如果是dedeCMS的话可以尝试访问 /data/mysqli_error_trace.inc 路径或 /data/mysql_error_trace.inc 路径，有可能会爆出后台路径。
拿到账号密码和管理后台路径后就可以登录后台了，然后寻找哪个地方可以执行一句话，比如上传图片马然后利用文件包含或解析漏洞执行一句话，或者试一下发表文章功能，试一下网站配置信息。反正姿势越猥琐越好。
拿到一句话的路径后可以连菜刀了，连上菜刀后由于权限问题，C盘一般是没有读写权限的，而大多数flag都放在C盘，所以我们就要找一个有上传文件权限的目录上传提权工具进行提权，这里着重总结两种提权方法。
利用 CVE-2009-0079 的漏洞，工具： Churrasco.exe + cmd.exe + 3389.bat ，其中 cmd.exe 是为了代替原服务器中权限受限的命令行交互环境，Churrasco.exe 是用于提权的漏洞利用工具，3389.bat 是打开 3389 端口及远程桌面服务的批处理脚本文件。
提权命令：
同样是利用 CVE-2009-0079 的漏洞，工具： pr.exe + cmd.exe + 3389.bat ，与churrasco类似，命令和churrasco提权命令一样，不过第一次输入命令会报错，再输入一遍就好了。
iis.exe 与前两者不同，是基于 CVE-2009-1535 漏洞的提权工具，工具： iis6.exe + cmd.exe + 3389.bat ，用法与前两种工具类似，第一次创建用户时也可能会报错，若创建失败，再次执行即可。
现在提权已经完成了，打开CMD输入 mstsc 启动远程桌面登录，输入目标ip和刚才创建的用户的登录账号密码就可以远程访问服务器了，然后进入C盘拿到flag即可。
参考链接：
【i春秋】渗透测试入门 —— 我很简单，请不要欺负我