找到切入点后，首先是要弹个shell，一般我用back.py配合nc使用，nc监听端口就不说了。
11月21日moonsec_com500 views评论shell
端口
各种环境下的渗透测试
11月21日moonsec_com500 views评论shell
端口
11月21日moonsec_com500 views评论shell
端口
暗月技术小组内测开放注册！！1
暗月技术小组内测开放注册！！1 &nb...
11月21日moonsec_com452 views评论www
暗月
学员渗透录十六 诠释工具渗透的魅力
反弹shell的十种姿势
11月21日moonsec_com336 views评论open
tcp
162100网址导航最新0day
生日了 哈哈
MYSQL低权限读取ROOT密码工具（暗月内部原创工具）
wscript.shell组件被禁用时 可以用Shell.Application执行命令
11月21日moonsec_com787 views评论shell
组件
Mysql 漏洞利用（越权读取文件，实战怎么从低权限拿到root密码）
cnrstar (Be My Personal Best!) | 2014-05-20 21:58 众所周知，Mysql的用户在没有File权限情况下是无法通过Load_file读...
11月21日653 views评论mysql
文件
简单实现webshell root
以root权限执行任意系统命令的简单实现(Linux Server)作者:Beach 微安全- 新浪微博安全组技术博客 首发，转载请注明出处
11月21日737 views评论web
webshell
iconv导致字符串截断
iconv导致字符串截断 by qingsh4n 1、iconv函数原型 string iconv ( string $in_charset , string $out_charset , strin...
11月21日moonsec_com402 views评论string
字符串
针对各种形式的文件上传漏洞总结
1.在很早以前，很多上传文件过滤是用的是javascript，所以改一下javascript或直接nc发包就行了。有的是判断后缀，有的只是判断id，比如：
11月21日moonsec_com320 views评论id
javascript
65