安全狗 我跟你没仇，，，但是又被我绕过 了 本地注册表导出administrator的项 上传 到网站可写目录 利用exp提升权限至system 利用vbs脚本读出iis用户密码 ...
11月21日385 views评论权限
注册表
安全狗提权又一次绕过
11月21日385 views评论权限
注册表
11月21日385 views评论权限
注册表
ASP下一句话木马的动态拦截技术
读取IIS密码，还原IIS密码为原文
今天做某个项目的时候 用我这边的 iis.vbs读取 iis用户列表与密码 因为有的时候 iis密码就是FTP密码
11月21日moonsec_com398 views评论密码
提权
windows的iis做后门，隐藏访问，无日志
windows下的iis5/iis6做后门，隐藏访问，不留访问记录或者不留日志 好不容易攻下一台Windows2000/2003 IIS服务器，你一定会想，怎样才能长期占有这个“肉...
11月21日moonsec_com464 views评论windows
端口
提权的方法总结
1，SER-TU提权（通常是利用SERFTP服务器管理工具，首先要在安装目录下找到INI配置文件，必须具备可写入的权限） 2，RADMIN提权（大家并不陌生，我们在扫描4899空口令后，同样需要他来连...
05月19日颓废's Blog510 views评论nc
提权
上传解析漏洞大概总结
IIS 6.0 解析利用方法有两种 第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被 IIS 当作 asp 文件来解析并执行。 例如...
05月19日颓废's Blog522 views评论asp
exp
逆向制作过狗菜刀
phpweb 0day
iis6.0解析漏洞
7