一.getShell是什么利用漏洞获取一定的服务器权限就是getshell，如果是web漏洞就叫webshell，还有别的shell，ftp、sql、3899、...

入侵经验1.无论什么站，无论什么语言，我要渗透，第一件事就是扫目录，最好一下扫出个上传点，直接上传 shell，诸位不要笑，有时候你花很久搞一个站，最后发现有个...

信息泄露手工注入2|0渗透思路1. 返回包信息中泄露重要目录(1)访问http://112.44.218.141:2014是一个空白页面，开始想到的就是查看ro...

大家对URL任意跳转都肯定了解，也知道他的危害，这里我就不细说了，过~大家遇到的肯定都是很多基于这样的跳转格式：http://www.xxx.xxx/xxx?x...

开源系统数据库配置文件名文件名所在的目录 Discuz!config.inc.php./config.inc.php Phpcmsconfig.inc.ph...

COOKIE 诈骗：许多人不知道什么是 COOKIE，COOKIE 是你上网时由网站所为你发送的值记录了你的一些 资料，比如 IP，姓名什么的。 怎样诈骗呢？如...

旁注我们入侵某站时可能这个站坚固的无懈可击，我们可以找下和这个站同一服务器的站点，然后在 利用这个站点用提权，嗅探等方法来入侵我们要入侵的站点。 工具介绍：还是...

暴库：这个漏洞现在很少见了，但是还有许多站点有这个漏洞可以利用，暴库就是提交字符得到数据库 文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限了。 中...

上传漏洞这个漏洞在 DVBBS6.0 时代被黑客们利用的最为猖獗，利用上传漏洞可以直接得到 WEBSHELL， 危害等级超级高，现在的入侵中上传漏洞也是常见的漏...

一般入侵思路脚本注入（ASP PHP JSP）1.脚本漏洞其它脚本漏洞（上传漏洞，跨站漏洞等）域名旁注2.旁注“IP”旁注3.溢出漏洞本地溢出远程溢出4.网络窃...

首先，观察指定网站。入侵指定网站是需要条件的：要先观察这个网站是动态还是静态的。首先介绍下什么样站点可以入侵：我认为必须是动态的网站如ASP、PHP、JSP等代...