1无论什么站，无论什么语言，要渗透，第一件事就是扫目录 2找上传点 国外如台湾，棒子国 一般都存在于站点论坛 留言版 必须注册资料后 3aspaspx+MSSQL先考虑注入 出现dbowner权限直接写shell 库分离 那后台。
在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户就可以控制整个远程主机了用法 localgroup groupname username add 现在我们把刚才新建的用户abcd加到administrator组里去了，这时候abcd用户已经。