1.X-SCAN扫描目标服务器(一般是没有漏洞,收集信息用吧 ,看看IIS写权限有漏洞吗,用53溢出或者其他0day和溢出工具试试==>手工查看主站漏洞,先用google+阿d批量扫注入,再手工测试漏洞(例如注入,上传,爆库等等 ,同时用AC4扫(它...

navicat是一个比较流行的MySQL管理工具，在很多服务器上都可以找到 有两个方法提权： 1、从日志文件里找密码，navicat会把操作日志(比如加账户 保存到My Documents\Navicat\MySQL\logs下的LogHistory...

“还是几个月前一个朋友让我看看帝国进后台能不能找到简单点拿shell的方法,因为他找的方法虽然达到目的了,但是过程很繁琐. 方法很简单,直接上传webshell“ 进入后台---系统设置---管理数据表---管理系统模型---导...