外的收获： 最近跨站传得火热，追随潮流，初研跨站攻击，意外地得到某人才招聘网留言板管理员cookie，cookie中有MD5加密后的密码，在http://www.cmd5.com成功解密。运气真是好到了家，利用域名+该密码成功地进入了FTP，上传大写，就这样忽悠到了webshell。服务器中serv-u默认密码虽改，但安装目录有更改权限，简单添加FTP管理员，顺利得到服务器FTP管理员权限，在网站...

- 阅读全文 -