摘要：
开启windows的3389端口的讨论网上很多，大多数是通过修改Termservice服务对应注册表项实现的，而且对于xp、2003方法不同，且大多数情况需要重启。其实组策略可以直接开启远程桌面的监听端口(前提:termservice服务已经启动)，只需修改注册表一个地方：reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /Freg add"HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services&q 阅读全文
摘要：
编辑器加载中...平时收集的，一般服务器对注册表的读取 很少限制的，往往从注册表中能获取不少信息 HKEY_LOCAL_MACHINE\SYSTEM\Control001\Services\ #获取一些服务信息 HKEY_LOCAL_MACHINE\SOFTWARE\Cat Soft\Serv-U\Domains\1\UserList\ #server-u HKEY_LOCAL_MACHINE\software\hzhost\config\settings\mysqlpass HKEY_LOCAL_MACHINE\software\hzhost\config\settings\mastersv 阅读全文
摘要：
拿下一个站后总希望自己的后门能够很隐蔽！网上关于隐藏后门的方法也很多，如加密、包含，解析漏动、加隐藏系统属性等等！ 不过这些方法能有多隐蔽呢？事实上，随便拉一个段在线查马的程序就能很快的查出来，自己煞费苦心倒成了白费心机了！那么究竟怎样才能真正的隐蔽呢？下面分享一下我的方法：其实我所要分享的方法有黑友在用了，如果你管理过服务器或网站经常会遇到！这种方法原理很简单，就是利用了windows建立畸形文件夹漏洞！ X..\顽固文件夹-你懂得!这里是我上大学时的一点探索，看看或许对你有帮助！ 用WebShell建立X..\之后，复制自己的Shell到该顽固文件夹中（顽固文件夹用8.3短名，否则复... 阅读全文