新手入侵筆記

【 拿shell 】  1.直接上傳asp asa jsp cer php aspx htr cdx 格式的木馬，不行就利用IIS6.0解析漏洞」:1.asp;1.jpg/1.asp;.jpg/1.asp;jpg/1.asp;.xls  2.上傳圖片木馬遇到攔截系統，連圖片木馬都上傳不了，記事本打開圖片木馬在代碼最前面加上gif89a，通常就能逃過攔截系統了。  3.上傳圖片木馬把地址複製到數據庫

>>阅读原文<<