决断能够读文件，那想到写shell，但是注入没有爆出绝对路径。 想到apache读httpd.conf能够找到站点目录，那么IIS应该有相似的文件，百度一下，C:WINDOWSsystem32inetsrvmetabase.xml这个文件有站点装备信息，读取一下： 然后接下来不断用file指令和对应的解包指令就能够了，boring...} 一个邮件软件

先用dedecms的getshell东西写入一句话木马，拜访呈现安全狗的提示 $contents = fread($f,filesize('list2.txt'));　　　sudo vi /etc/apache2/httpd.conf

进去之后发现是phpweb，论坛之前有人发过PHPWEB后台用Burp Suite拿webshell的帖子装置RHOSTS => 192.168.20.1-10唯一信誉的黑客接单网站,我找黑客改了成绩,找黑客追款可以吗

"appid"=> "0006",site:text.cn inurl:bak | txt | doc | rar | zip | tar | tar.gz | svn | git | config | mdb | db | 7zinurl:index2.php?option=「唯一信誉的黑客接单网站,我找黑客改了成绩,找黑客追款可以吗」唯一信誉的黑客接单网站,我找黑客改了成绩
内容包括：WAF运用的必要性、WAF的功用介绍、怎么先购WAF、怎么布置和运用WAF。