Guest 权限下的 Radmin

在 WebShell 里运行 Radmin，虽然是在 Guest 权限下运行的，用 Radmin 管理文件可比 WebShell 舒服多了

，还可以看到连续回显的 Cmd ，爽啊。

接着问题就来了，怎么提权呢？加用户也不让加，改密码也不让改，提管理员也不让提，想写个脚本到启动里

也是没胜算，系统打尽了补丁，也没 Serv-U ,也没MSSQL，系统目录也不可以改它文件，替换服务法也不行，

这个挺值得大家讨论的，Who can Help Me...?