2.对于上传文档不一定局限于在本地和目标主机之间传输文档,也能够在目标主机上直接从网上下载文档。像我本文后半部分的入侵就是。
3.最后,尽量在肉鸡上多放两个后门,以便肉鸡丢失后找回肉鸡之用。
4.对于入侵,最重要的是思路,一个思路不行时,要学会从多方面考虑,这样我们的黑客技术才能提高!
5.在找到注入点后,不要习惯性地先去找后台密码,再用后台密码登录上传WebShell去提升权限,要先看看是不是sa权限,因为假如是sa权限的话,我们的权限是很高的,要先试试能不能执行系统级命令如添加管理员账号、开telnet服务等,同时要注意他的3389服务是不是已开放。从而避免一些不必要的弯路。




