摘要：原理Windows下连续按五次shift会调用c:\windwos\system32\sethc.exe在我们已经登陆系统时，这个程序是以我们自己的用户权限运行的。但是当我们未登陆系统（停留在登陆界面）的时候系统还不知道我们将以哪个用户登陆，所以在这个时候连续按5次shift后门的话系统将会以system用户（比管理员高级别的权限）来运行sethc.exe这个程序cmd.exe的默认路径是c:\w... 阅读全文

摘要：工具：slowhttptest攻击模式：slowloris：完整的http请求是以\r\n\r\n结尾，攻击时仅发送\r\n，少发送一个\r\n，服务器认为请求还未发完，就会一直等待直至超时。等待过程中占用连接数达到服务器连接数上限，服务器便无法处理其他请求。slow http post：原理和slowloris有点类似，这次是通过声明一个较大的content-length后，body缓慢发送，导... 阅读全文