虽然现在跑PHP的最佳选择还是Linux,但是随着Windows Server 2008 的出现，前者和后者的差距已经大大缩小，对于不懂Linux操作的朋友，可以丢弃Windows 2003 Server了，选择更好的Windows Server 2008...

目标站是一家网站建设公司，拥有自己的服务器，用御剑初步扫描过，无SQL注入，通过扫描后台得到网站管理后台地址。用默认帐号密码：admin顺利进入后台 点击设置，在上传类型中添加asp，通过图片上传功能上传Webshell......

内网渗透的思想是源于特洛伊木马的思想---堡垒最容易从内部攻破，一个大型的网站，一个大型的公司，一个大型的目标，在外肉，管理员总会千方百计的加强防范和修补漏洞，常规的方法进去几乎是不可能。 内网渗透的突破口是我们如何得到一个内网的个人机或是内网的服务器，...