???????·????????

???????????д????????С?·??С???????????????·?????в?????????
???????????Щ????????????????????????????????·???????????????????????????????????
?????????????????????????????????
????????????????????????????????????????
????????????XSS???????????У??????????????????????????
??????????????????Щ?????????棬???????????????????????Щ??????????????????????????????????????????????????????????IIS6.0??????????
???????????????????????ewebeditor??fckeditor????
?????塢????phpmyadmin???????????????????????????????????
??????????????????????????????
?????????????????????????admin_login.php??????????admin_add.php??admin_upload.php?????????????????????site:exehack.net inurl:edit?????????????????Щ??????????????????????????????????
???????????????????????????????????????????????ü????????????????insert??update?????????
?????????????????????????????????????????????????????????????
????????????????????????????????????URL????????????????????????????????????????????????????????????????????????????????????????????????????????????д???????
??????????????????????Щ???????????????????www.2cto.com/software????????????www.2cto.com/software.zip/zip?????????????????????????????????Щ?????????www.2cto.com/old/????????????????????????????????á?
?????????????????????????????????Щ????????????????????
?????????0day?????????????????????????????????????С?
???????????????
??????????????????
??????????????·?????????????????????
????????????????????????????IIS6.0???????楨nginx/IIS7.0(php-fpm)????????????????cer??asa?????????.htaccess?????????????
???????????????everyone??????????????????????????21?????FTP??1433?????MSSQL??3306?????MYSQL??3389???????????楨1521?????Oracle????????????????????????Ч?????????(?????cain?????????????????????????…?????)??
??????????????????????????????????????????????FTP?????????????
?????塢????Щ?????????????????tomcat??jboss???????????????????????????????
????????IIS??apache??????????????????????
???????????????????????ò?????????????????
???????????…
?????????????
?????????????????繤
?????繤???????????????????Ч????????????????????????????????????????????????Щ?繤???￡????Щ?·?????ɡ?
??????????????????????C??
???????????????????????????????????????????????????????
????????C?Σ???????C?λ???cain?????C?ε????????????????????????????????????????????????·??????????????????????????????????????????NetFuke???
????????…
???????壩??????????
??????????????????EXP????????????г???????????????￡???????????????????pr???????????????Linux??????????????????EXP??
????????????????????????????????÷?????????????????????б?????????????????????????????????mssql??mysql??serv-u???????и??????????????????pcanywhere??Radmin????
?????????????????????????????????lpk.dll?????????????????????????????????????????????shift???????????????·??
?????????????????????????????????hack???????????????????????????????????????????????????????????????????????????????????FTP???????????????????????????????ɡ?
?????塢??????????????????????????????????????????檔??????????????????????????????????·???????GET????????????1????mimikatz?????????????ARP??????ò????????????
?????????繤…???????
????????????????????????????????????????????????廹????????????Σ???????
???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????С??????