原文题目：deDacota: Toward Preventing Server-Side XSS via Automatic Code and Data Separation 原文地址：http://cs.ucsb.edu/~adoupe...

概述   从传统意义讲，当你在电脑中插入一张CD/DVD光盘，或者插入一个USB设备时，可以通过自动播放来运行一个包含恶意的文件，不过自动播放功能被关闭时，autorun.inf文件就无法自动执行你的文件了。然而通过...

这篇文章写来主要是一次娱乐性的练习。共享出攻击的细节，其中包括一些经过原作者修改过的各种来源的脚本文件。渗透的过程不是重点，之所以发出来最大的原因主要是文章后半部分维持持久化攻击的一些地方还是很值得学习的，顺便大家也可以再次熟悉一下MSF框架。希望对...

      也是前几天晚上，在整理电脑文件夹的时候，突然翻出来的一个工具，让我想到了看过的一些关于IIS溢出攻击的文章，我想在删除之前，还是来试试吧（因为这个漏洞是微软很久以前的，补丁早就出来了，再说应该没有人用这么低版...