rar.exe 在提權(quán)中的妙用
發(fā)布時(shí)間：2010-05-13 13:33:35 作者：佚名 
我要評(píng)論
我要評(píng)論rar.exe是什么？它就是大名鼎鼎的winrar自帶的命令行解壓程序。在提權(quán)中我們經(jīng)常要下載各種敏感文件，比如:SU目錄。
你想一下，如果su目錄文件這么多，難道你要一個(gè)個(gè)的下載？？這明顯就很麻煩，有了rar.exe一切變的簡(jiǎn)單了！
好了現(xiàn)在來(lái)介紹它的用法吧！得到了Webshell后，最好自己傳一個(gè)rar.exe，雖然program files目錄有，但是有時(shí)執(zhí)行不了。rar.exe體積200K，呵呵！將就下。在CMDSHELL執(zhí)行:D:1Rar.exe a -k -r -s -m1 E:web1.rar E:web。我來(lái)介紹下吧,"D:1rar.exe"是你上傳的rar.exe,后面參數(shù)我會(huì)給大家放在下面；"E:web1.rar"是你壓縮的文件存放的位置(在shell中一定要選能寫的目錄);"E:web"是你要打包的目錄。很簡(jiǎn)單吧？以后在沒有得到服務(wù)器，大家可以嘗試我介紹的方法，下載整站源碼。
rar.exe參數(shù):
a 添加文件到壓縮文件中
-k 鎖定壓縮文件
-s產(chǎn)生固體存檔，這樣可以增大壓縮比
-r包括子目錄
-m1 設(shè)置壓縮比
-m0 存儲(chǔ) 添加到壓縮文件時(shí)不壓縮文件。
-m1 最快 使用最快方式（低壓縮）
-m2 較快 使用快速壓縮方式
-m3 標(biāo)準(zhǔn) 使用標(biāo)準(zhǔn)（默認(rèn)）壓縮方式
-m4 較好 使用較好壓縮方式（較好壓縮，但是慢）
-m5 最好 使用最大壓縮方式（最好的壓縮，但是最慢）Sample Text
好了現(xiàn)在來(lái)介紹它的用法吧！得到了Webshell后，最好自己傳一個(gè)rar.exe，雖然program files目錄有，但是有時(shí)執(zhí)行不了。rar.exe體積200K，呵呵！將就下。在CMDSHELL執(zhí)行:D:1Rar.exe a -k -r -s -m1 E:web1.rar E:web。我來(lái)介紹下吧,"D:1rar.exe"是你上傳的rar.exe,后面參數(shù)我會(huì)給大家放在下面；"E:web1.rar"是你壓縮的文件存放的位置(在shell中一定要選能寫的目錄);"E:web"是你要打包的目錄。很簡(jiǎn)單吧？以后在沒有得到服務(wù)器，大家可以嘗試我介紹的方法，下載整站源碼。
rar.exe參數(shù):
a 添加文件到壓縮文件中
-k 鎖定壓縮文件
-s產(chǎn)生固體存檔，這樣可以增大壓縮比
-r包括子目錄
-m1 設(shè)置壓縮比
-m0 存儲(chǔ) 添加到壓縮文件時(shí)不壓縮文件。
-m1 最快 使用最快方式（低壓縮）
-m2 較快 使用快速壓縮方式
-m3 標(biāo)準(zhǔn) 使用標(biāo)準(zhǔn)（默認(rèn)）壓縮方式
-m4 較好 使用較好壓縮方式（較好壓縮，但是慢）
-m5 最好 使用最大壓縮方式（最好的壓縮，但是最慢）Sample Text
相關(guān)文章
SQLMap簡(jiǎn)介及簡(jiǎn)單應(yīng)用實(shí)例圖文詳解
一個(gè)自動(dòng)化的SQL注入工具，其主要功能是掃描、發(fā)現(xiàn)并利用給定URL的SQL注入漏洞，內(nèi)置了很多繞過(guò)插件，支持的數(shù)據(jù)庫(kù)是MySQL 、Oracle 、PostgreSQL 、Microsoft SQL Server2023-02-04- Nmap是一款網(wǎng)絡(luò)掃描和主機(jī)檢測(cè)的非常有用的工具。Nmap是不局限于僅僅收集信息和枚舉，同時(shí)可以用來(lái)作為一個(gè)漏洞探測(cè)器或安全掃描器。它可以適用于winodws,linux,mac等操作2019-03-16
SQLMAP注入檢查方法 11種常見SQLMAP使用方法詳解
sqlmap也是滲透中常用的一個(gè)注入工具，其實(shí)在注入工具方面，很多人都是通過(guò)這個(gè)工具實(shí)施的檢測(cè)與注入，對(duì)于我們從事安全防御的人來(lái)說(shuō)，一定要引起注意，一般的程序員寫的代2018-08-16- 這篇文章主要介紹了lcx用法之心得總結(jié),需要的朋友可以參考下2017-09-06
lcx端口轉(zhuǎn)發(fā)詳細(xì)介紹及使用方法(lcx內(nèi)網(wǎng)轉(zhuǎn)發(fā)姿勢(shì))
這篇文章主要介紹了lcx端口轉(zhuǎn)發(fā)詳細(xì)介紹及使用方法(lcx內(nèi)網(wǎng)轉(zhuǎn)發(fā)姿勢(shì)),需要的朋友可以參考下2017-09-06Nmap備忘單 從探索到漏洞利用 第四章 繞過(guò)防火墻
這是我們的Nmap備忘單的第四部分，本文中我們將討論更多東西關(guān)于掃描防火墻，IDS / IPS 逃逸，Web服務(wù)器滲透測(cè)試等。在此之前，我們應(yīng)該了解一下防火墻的一些基礎(chǔ)知識(shí)以便2016-12-27- 眾所周知NMAP是經(jīng)常用來(lái)進(jìn)行端口發(fā)現(xiàn)、端口識(shí)別。除此之外我們還可以通過(guò)NMAP的NSE腳本做很多事情，比如郵件指紋識(shí)別，檢索WHOIS記錄，使用UDP服務(wù)等2016-12-27
- 這是我們的第二期NMAP備忘單，基本上,我們將討論一些高級(jí)NMAP掃描的技術(shù)，我們將進(jìn)行一個(gè)中間人攻擊(MITM)。現(xiàn)在，游戲開始了2016-12-27
- nmap是一個(gè)網(wǎng)絡(luò)連接端掃描軟件，用來(lái)掃描網(wǎng)上電腦開放的網(wǎng)絡(luò)連接端。確定哪些服務(wù)運(yùn)行在哪些連接端，并且推斷計(jì)算機(jī)運(yùn)行哪個(gè)操作系統(tǒng)（這是亦稱 fingerprinting）。它是網(wǎng)2016-12-27
網(wǎng)絡(luò)漏洞掃描工具Acunetix Web Vulnerability Scanner(AWVS)使用介紹
Acunetix Web Vulnerability Scanner（簡(jiǎn)稱AWVS）是一款知名的網(wǎng)絡(luò)漏洞掃描工具，它通過(guò)網(wǎng)絡(luò)爬蟲測(cè)試你的網(wǎng)站安全，檢測(cè)流行安全漏洞。倫敦時(shí)間2015年6月24日，官方發(fā)布了2016-09-28
