时间：2023-07-05 01:42:01 | 来源：营销百科
时间：2023-07-05 01:42:01 来源：营销百科
旁注简介： '旁注'是一种曲折的攻击手段，但也是非常有效的方法。很多站长选用成本较低的虚拟主机服务，这种虚拟主机提供商会在一台或多台的服务器资源上为站长分配一定的硬盘与数据库等存储资源，但服务器与服务确是共享的，留下了一定的安全隐患。这也导致黑客在攻击目标网站无果时，就会采用这种'曲线救国'的方式。旁注是最近网络上比较流行的一种入侵方法，在字面上解释就是－'从旁注入'，利用同一主机上面不同网站的漏洞得到webshell，从而利用主机上的程序或者是服务所暴露的用户所在的物理路径进行入侵。旁注入侵绝对需要权限的提升作为帮助，如果主机的设置是IIS单用户权限/禁止运行任意CMD命令的话，这样子旁注的入侵就成为了一大难题，没有了CMD的权限就很难进行旁注的信息搜集以及最主要的跨站式（文件夹）的入侵就不可能成功了，所以在得到webshell之后我们首先要确定的条件就是是否存在可执行任意CMD的权限/是否可以有FSO的权限，这两个就是旁注的首要条件。关键词：
在线咨询
