那麼只需要在任意乙個檔名前
如allyesno.aspx 改為~allyesno.aspx 順利獲得web絕對路徑
4、 運氣好，發現登陸後台：
比如:
如果輸入密碼錯誤返回到
如果輸入說不定可以饒過驗證。
5、 後台饒過方法：
『or」=』
『or」=』
或者 『or』='or』
『or』='or』
6,我再加個
net1.0爆路徑
在**位址 最後乙個/ 後加』 可爆出**路徑
如： 就加成 可出爆路
net2.0以上無此漏洞
入侵檢測經驗總結
據說是0ldjun大神寫的入侵檢測經驗 之 1.無論什麼站，無論什麼語言，我要滲透，第一件事就是掃目錄，最好一下掃出個上傳點，直接上傳shell，諸位不要笑，有時候你花很久搞乙個站，最後發現有個現成的上傳點，而且很容易猜到，不過這種情況發生在asp居多！2.asp aspx mssql先考慮注入，一...
某大牛的入侵實戰經驗總結
不分語言，只談拿webshell，至於提權，這裡不說 1.無論什麼站，無論什麼語言，第一件事就是掃目錄，最好一下掃出個上傳點，直接上傳shell，諸位不要笑，有時候你花很久搞乙個站，最後發現有個現成的上傳點，而且很容易猜到，不過這種情況發生在asp居多！2.asp aspx mssql先考慮注入，一...
經驗總結 資料預處理經驗總結1
1.對於特徵較多的df，進行資料預處理時需要對每個特徵變數進行相關處理，為了避免混亂，可以df.info 後將輸出複製到sublime，然後在sublime中針對每個特徵變數進行處理方式標註 非python 只是為了展示在sublime中的效果 action type 30697 non null ...