1.获得要劫持的域名注册信息 攻击者会先访问网络解决方案公司www.networksolutions.com,通过该公司主页面所提供的MAKE CHANGES功能,输入要查询的域名,获得该域名注册信息以abc.com为例,我们将获...

今天在80sec上看到的。TXT挂马TXT文件中插入一段JAVA代码后后边的HTML代码就会被IE执行，受影响版本IE6 7 8 ‘><script>alert(sb </script> ...

遇到一个服务器，提权的时候利用PR.EXE可以执行命令，成功添加一个帐号，但是无法将帐号提出到Administrators。这个时候有个方法就是利用被禁用的Guest用户，首先执行CMD命令：net user guest /active:yes ...