Entries from 2009-01-01 to 1 month

某官网的渗透笔记

某官网的渗透笔记,挖掘的某0DAY拿到webshell,USER权限,联通外网,提权SYSTEM的EXP无效,看来打的补丁很全,服务器用的是微软FTP,MSSQL,没啥突破口。路过其他盘,发现一个小有年份的BKF文件,貌似这个是用于系统的恢复和还原的.复制到WEB 目录下回来。装…