该文被密码保护。 阅读全文
posted @ 2017-12-17 23:36 七月哈比 阅读(93) 评论(0) 推荐(0) 编辑
摘要: 1.无论什么站,无论什么语言,我要渗透,第一件事就是扫目录,最好一下扫出个上传点,直接上传shell,诸位不要笑,有时候你花很久搞一个站,最后发现有个现成的上传点,而且很容易猜到,不过这种情况发生在asp居多。 2.asp(aspx)+MSSQL先考虑注入,一般的注入都有DBowner权限可以直接写 阅读全文
posted @ 2017-12-17 13:57 七月哈比 阅读(357) 评论(0) 推荐(0) 编辑
站长QQ:1340895414