初度运用，咱们需在终端下输入这是一个移位13位的凯撒暗码，开始我是用python来解密的，后来谷歌了一下用shell也能够2.测验用如下办法绕过[uri=mytag_js.php?aid=9527],是个assert类型的webshell,经过echo不能履行,print_r能够履行判别出不是eval类型webshellroot@e:/rootkit# python -m SimpleHTTPServerhttp://tiechemo.com/page.asp?id=1 AND ISNULL(ASCII(SUBSTRING(CAST((SELECT LOWER(db_name(0)))AS varchar(8000)),1,1)),0)>120

（这儿说说aid，aid用过一次后就不能再使用了，所以aid也要换一个，换成多少就随便了） SYN Stealth Scan Timing: About 14.66% done; ETC: 09:59 (0:05:55 remaining)Skipfish是一个活跃的Web应用程序的安全性侦查东西。