摘要：
一、CMS获取Webshell方法 搜索CMS网站程序名称 eg:phpcms拿webshell、wordpress后台拿webshell 二、非CMS获取Webshell方法 2.1数据库备份获取Webshell 网站后台找有无数据库备份功能，把一句话插入到图片里面，再备份数据（asp网站就备份成 阅读全文
摘要：
一、本地管理员密码如何直接提取 1.1直接通过mimikatz读取管理员密码 （不能交互式，不能在webshell下用，图形化界面很好用） 第一条：privilege::debug //提升权限 第二条：sekurlsa::logonpassWords //抓取密码 1.2LaZagne工具 检索大 阅读全文
摘要：
一、Windows常见用户 二、Windows常见用组 2.1Windows常见组 2.2Windows2003常见组 三、Windows目录权限 四、Windows2003默认权限 五、不同环境下的木马运行区别 phpstudy等虽然搭建网站方便，但是不安全，搭建的网站拿到的webshell权限很 阅读全文