用Telnet愚弄入侵者

摘要

两年前网上比较流行是通过系统漏洞远程溢出直接拿到一个systemshell。而现在呢？通过远程溢出取得权限的概率越来越低，现在很多黑客菜鸟入侵思路是通过网站有没有上传或sql注入漏洞，如没有则通过旁注来达到上传网页木马的目的，即取得webshell以后再通过其他途径得到systemshell。那么如何才能拿到systemshell呢？一般是通过server-u本地提升权限加个管理员账员，再开启Telnet服务。