一、WinWebMail程序安装为系统服务，程序一般是在admin权限下运行的，而服务程序emsvr.exe是在system权限下运行的，这样，我们就可以通过这个漏洞来提升权限了。假设我们得到了一个低权的WebShell，有修改权限，服务器安装有WinWe...

修改并执行以下程序即可获得Discuz 远程附件的FTP密码<?php$authkey='XXXXXXXXXXXXXXXXXXXX'; //Setting表里有存，有备份数据的权限时候可以down回来看看$discuz_auth_key = md5(...

关注了下最近几位大牛网站被黑的消息，知道了是用bo-blog，就下了套2.1.1看看，发现了点问题。此程序和F2blog存在一样的上传bug，只是利用难了点，要一定权限。但结合社工就有用了 &nbs...