《入侵骗子站xuehk.com全过程》的评论

作者：周大侠

周大侠 — Tue, 18 Aug 2009 09:51:42 +0000

yupoo有流量限制的,普通用户才60MB/月,,,,,,
够用??????

鬼仔 — Tue, 07 Oct 2008 16:48:20 +0000

@knight: 不太喜欢离线的，都是WP后台发，启用gears之后速度也不是太慢，图片确实是每次都要传到yupoo，比较麻烦。 @人鱼姬: @小C: nc反弹回来的权限是NETWORK SERVICE。

小C — Tue, 07 Oct 2008 16:39:13 +0000

同意人鱼姬的观点，站搞的多了就知道了。
nc反弹回来的权限比webshell里的大，怀疑中。。

人鱼姬 — Tue, 07 Oct 2008 07:51:54 +0000

这该怎么解释呢？

nc继承的是webshell的权限，nc只是把cmd输入输出重定向，如果nc能执行“dir F:\wwwroot\xuehk\wwwroot\”，我认为webshell也能执行“dir F:\wwwroot\xuehk\wwwroot\”

knight — Tue, 07 Oct 2008 06:57:00 +0000

你每次发文章是不是用离线工具呀，还有图片都是外联，那不是很麻烦？还要把图片都传到yupoo.

sniper — Tue, 07 Oct 2008 06:25:18 +0000

....

TAOTAO — Tue, 07 Oct 2008 05:15:05 +0000

板凳....
支持!这个文章貌似看过的.

笨笨 — Tue, 07 Oct 2008 03:12:09 +0000

抢个座。。。。

aaa — Tue, 07 Oct 2008 02:11:40 +0000

怀疑文章的真实性呵呵感觉作者特意隐藏关键的一些获取权限部分的东西