C段渗透技巧：利用WebShell与IIS漏洞实现多站点控制.pdfVIP

目标:

IP:37

C段一看都是一个IP一个站的

这种类型的万网我曾经搞过和虚拟主机的差不多这

只是同一个服务器N个IP而已所以说C段所有站都是同一个服务

器犹豫防线把站暂时放到了万网嘿嘿这下我们就可以乘虚而入了！！！！！

废话不多说（这个概念貌似很多人都不知道）

C段首先拿一个支持.net的WEBSHELL都是些企业站过程就不写出来了拿下后就做跨站的准备工

作了。。。IIS探测DIR列目录f:\usr\也失败了（如果列到了要一个个猜哪个是目标主机）

表也没什么可以利用的东西。。。

曾经也拿过这种类型所以第到的就是用以前的方法（）websniff1.0不过也不知道怎么

回事.net是2.0的