其实当我们装好一个系统后,系统盘下的每个文件夹都具有了默认权限.那么如何来检测哪个账户对这些文件夹具有什么样的权限呢?我们就可以尝试往系统盘下的每个目录都写入一个文件,如果成功就说明这个账户在默认权限下具有对某个目录的可写权限.手工尝试费时费力,用下面的脚本我们就可以轻松实现了:
这是个批处理文件,写得简陋了点.内容如下:
Code:
@Echo find writable diretory by 无敌最寂寞@EST@Echo Now search root directiory is %1@echo offfor /D %%i IN (%1*.*) do echo aaa > %%isuperlone.txt for /D %%j IN (%1*.*) do if EXIST %%jsuperlone.txt echo %%j is writable for /D %%k IN (%1*.*) do if EXIST %%ksuperlone.txt del "%%ksuperlone.txt"
[Ctrl+A Select All]
很简单的代码,把它存成.bat或者.cmd为后缀的批处理文件,然后如下操作:
1.假设你想测试guest账户对c:winnt目录下的所有子目录是否具有可写权限.首先用runas命令以guest账户身份启动一个cmd.命令如下:
runas /profile /user:guest cmd
2.在此cmd窗口下找到你保存的上面内容的批处理文件(我这里是scanwrite.cmd),然后这样输入:
scanwrite.cmd c:winnt
输出结果如下:
C:>scanwrite.cmd c:winnt
find writable diretory by 无敌最寂寞@EST
Now search root directiory is c:winnt
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
拒绝访问。
c:winntTasks is writable
c:winntTaskssuperlone.txt
拒绝访问。
看到了吗?有一个c:winntTasks对于guest账户来说是可写的.是不是很简单?省了很大的麻烦.所以如果要测试web账户的就把guest换成IUSR_的账户,也能找到的.
就这么简单,一个小技巧而已.希望能对有些朋友有所帮助.
+++++++++++++++++++++++++++
+Welcome To EvilOctal Super Center +
+++++++++++++++++++++++++++
>>>Please Enter your authentication ID:
>Please Enter your access code:
IDENTIFICATION Accepted!
>Top Secret!You need level 5
>Enter level 5 encrption code:
Personal infomation about superlone
++++++++++++++++++++++++++++++++
Nickname:无敌最寂寞[-273℃]
Email :superlone@qq.com
site :
Group:Eviloctal Team[EST]
