天黑再动手

摘要： 拿站大家都知道最基本最常见的方法也就那么几种，用的最多的可能还就是那些程序的“0day”。毕竟一些中小型的网站不会去自己开发一套程序！8 Q) |5 u$ \. ?3 ~1 z8 k3 B即使有自己开发，安全方面也相对薄弱。也一定会用到一些第三方的程序，比如“编辑器” “投票程序”等。T00LS* H7 ~2 r2 Q( P. g$ H" B) L在拿站的时候我个人还是比较喜欢去“发现”利用这类程序。我个人认为这类程序要比靠“注入”更来的直接。 - 低调求发展/ w( _0 O* Q( f* i) O0 Y如果看一个站先从注入入手的话，我觉得是在走弯路。即使有注入，大多还是要得到权限 阅读全文