85天 陈念童

本人擅长nfs,samba,ftp,dhcp,bind,apache,mail等各项服务的安装与卸载, 精通shell,mysql,iptables,selinux等单词的拼写, 熟练掌握linux,windows的开关机.



陈念童早年渗透思路分享-首次发表于2011-7-18 04:251.无论什么站,无论什么语言,我要渗透,第一件事就是扫目录,最好一下扫出个上传点,直接上传shell,诸位不要笑,有时候你花很久搞一个站,最后发现有个现成的上传点,而且很容易猜到,不过这种情况发生在asp居多2.asp(aspx)+MSSQL先考虑注入,一般的注入都有DBowner权限可以直接写shell;如果写不了,或者web与数据...