Ctsz1

摘要： 也叫web服务器 框架 作用 搭建网站 phpstudy（小p）快速搭建网站环境 IIS Tomcat Apache Nginx IIS: IIS6.0 PUT漏洞 文件解析漏洞： 分号阶段 .asp;.jpg >.asp .cer .cdx .asa >.asp（不如图片马) 目录名中有 .asp 阅读全文

摘要： 很多情况高权限可以做的低权限做不了 比如添加账户借助高权限 来执行想要执行的命令EXP 漏洞利用代码 运行后直接利用相应漏洞对目标进行攻击1.直接百度搜 例如 iis6 exp2.exploit database3.git hub搜索（hacking8）然后用cmd打开 选择下载好的exp路径 输入 阅读全文