一、WinWebMail程序安装为系统服务，程序一般是在admin权限下运行的，而服务程序emsvr.exe是在system权限下运行的，这样，我们就可以通过这个漏洞来提升权限了。假设我们得到了一个低权的WebShell，有修改权限，服务器安装有WinWe...

今天无聊上网转转，转到红客联盟，看到条很有意思的公告...真真假假的，什么都有假，精神也有假，两家对骂 有是不平静的一年，围观阿门，原谅这些可怜的娃~！......

作者：Knife一：找可写目录这个很关键的，星外的可写目录 其实吐司已经汇总了。不过星外最近又更新了，各位颤抖把。。。C:\7i24.com\iissafe\log\ '旧的星外可写，可以执行， 但是新的星外要不就是可写...