简单几步拿下中国计算机安全网
古典娃娃[N.S.T]
五一假期挺无聊的，上网聊天，QQ群中的朋友发来一个网站，一看主办是：国家信息中心信息安全研究与服务中心，中国信息协会信息安全专业委员会，技术支持是：北京国信天辰信息安全科技有限公司，挺牛13的喔。
读boot.ini文件看到是2003系统，那么可以确定是IIS6了。
?
?读出IIS 6配置文件，找出网站的物理路径：C:\WINDOWS\system32\inetsrv\MetaBase.xml
??
用into outfile直接写入一句话PHP到 D:\aaa\kkk.php，webshell轻易到手。
–
