[+]IIS 6.0目录解析：/xx.asp/xx.jpg xx.jpg可替换为任意文本文件(e.g. xx.txt ，文本内容为后门代码IIS6.0 会将 xx.jpg 解析为 asp 文件。后缀解析：/xx.asp;.jpg &n...

很多提权大杀器都是利用注册表 HKEY_USERS\S-1-5-20_Classes位置加入配置来改变系统的一些配置信息，让黑客程序能实现提权之目的！防范：==================================================...

今天，朋友给了一个比较好玩的后台有SQL查询功能在后台的主页，或者备份什么的，可以得到网站的物理路径，这里我没有传马直接点击了备份数据库，重点是得到物理路径，后台主页，或者各种爆物理路径还要看运气和自由发挥了以下拿webshell步骤第一句代码create...