4.使用Serv-U提升权限
通过该Webshell对服务器进行挖掘发现服务器上面安装了Serv-U，不过路径是在D盘的程序目录，不过没有关系直接单击Webshell左边的菜单中的“Serv-U提权”，在如图21所示的窗口中单击“提交”按钮默认直接添加一个用户名为“user13$”，密码为“pass13”的具有管理员用户。添加成功后显示如下的一些提示信息：
提权完毕,已执行了命令：
cmd /c net user user13$ ***** /add & net localgroup administrators user13$ /add
图21 添加管理员账号的系统中
5.查看提权情况
另外再上传一个WebAdmin2.X的Aspx的Webshell，然后在Command中输入“net localgroup administrators”查看系统中的管理员组中的用户情况，如图22所示，已经添加用户成功。
图22 添加用户到管理员组中成功
