,繼上次運用了uploadprogress上傳擴充套件，自己弄了乙個簡單的例項，實現原理和apc實現的方法基本一樣。
1.安裝php_uploadprogress.dll擴充套件,重啟apache
2.實現**以下：
upload.php
php code
複製內容到剪貼簿
<?php
$id = $_get['id'];
?>
target.php
php code
複製內容到剪貼簿
<?php
set_time_limit(600);
if($_server['request_method']=='post')
?>
getprogress.php
php code
複製內容到剪貼簿
<?php
if (function_exists("uploadprogress_get_info")) else
echo $pronum;
}else
} ?>
progresstest.php
php code
複製內容到剪貼簿
<?php
$id = md5(microtime() . rand());
?>
"
style="border: none; height: 100px; width: 400px;" >
mysql 利用 mysql利用
mysql 寫入webshell復現 1.直接寫入 windows成功率較高 1.檢視是否允許可寫 空可寫，null不行，5.5以前預設為空，5.5以後預設為null 2.寫入檔案 2.日誌檔案寫入shell 5.0以後會建立日誌檔案 資料庫許可權 1.檢視是否開啟日誌 2.開啟日誌 3.設定路徑 ...
利用AlwaysInstallElevated提權
2.啟用alwaysinstallelevated 3.提權 4.防禦方式 5.參考文章 alwaysinstallelevated是登錄檔的乙個鍵值，當其值為1的時候，普通使用者即可以system許可權安裝msi程式。certutil.exe urlcache split f開啟powershel...
鉤子的利用
在 ae 開發中，可以利用鉤子把 mapcontrol 給傳到由 itool 或者icommond 繼承的命令或者工具裡，傳進去的鉤子就是 hook 型別是乙個 object 實際上就是乙個 mapcontrol 可以用強制轉換為 mapcontrol icommand gtcstandard if...