DNS日志默认位置：%systemroot%system32config，默认文件大小512KB，管理员都会改变这个默认大小。安全日志文件：%systemroot%system32configSecEvent.EVT 系统日志文件：%systemroot%...

首先介绍下什么样的站点可以入侵：必须是动态的网站比如asp、php、jsp这种形式的站点，后缀为.htm的站点劝大家还是不要入侵了吧（入侵几率几乎为0）。 入侵介绍： 1、上传漏洞 2、暴库 3、注入 4、旁注 5、COOKIE诈骗 。 1、上传漏洞：...

漏洞描述： 当PHP程序有指定PATH时，在PATH文件后门加入%00可以上传任意文件. 测试程序：NEATPIC PHP目录直读版 1.2.3 http://web.cncode.com/SoftView.asp?SoftID=1820 此文档...