电脑肉鸡 window提权系列之本地溢出exploit，让你的电脑成为肉鸡

1、 溢出漏洞就像杯子里装水,水多了杯子装不进去,就会把里面的水溢出来.而相对计算机来说计算机有个地方叫缓存区,程序的缓存区长度是被事先设定好的,如果用户输入的数据超过了这个缓存区的长度,那么这个程序就会溢出了.缓存区溢出漏洞主要是由于许多软件没有对缓存区检查而造成的.

2、 实战操作

假设我们这里拿到了一个webshell，目标是一个asp的网站

看起来是一个普通用户，我们添加账号密码，却是不行，意思就是权限不够，不能进行一个添加账号的操作，那么我们接下来的操作就是要把cmd的权限升为具备管理员权限的一个状态，或者是比管理员权限更高的一个system权限上去

一般来说，我们在内网，会先看这个远程溢出或者远程代码执行，然后到这个服务器密码的查找，但是我们可以先尝试本地溢出，因为前面两个的概率会比较小一点，那些漏洞影响范围特别大，管理员一般都会对这个漏洞进行一方面的修补，后面的提权洞因为这些影响范围不那么大，那管理员就会忽略掉。我，们systeminfo看一下相关的信息

看到后面，它这里确定是一台32位的系统，所以我们传exp的时候，就要小心了，就不能传64位的了，要传32位的了。

我们添加用户，还是拒绝访问，权限不够，说明这个exp没有提权成功。