上次不经意用这个在自己的servu最新版创建了用户，
可见是非常BT的一个shell，不愧是一个收藏兼利用的好工具

[阅读全文]

功能非常强大，可以说是国内最NB的一个shell后门程序，但是由于前几月作者放出来了，已经被杀软杀得差不多了，大家好好利用

图片：暂时没有程序演示图

[阅读全文]

一个很重要的改进就是转发接口支持mysql格式的暴力猜解了。据我所知，目前还没有任何一款工具能暴力猜解mysql数据库的。
因为一提到mysql，大家马上想到的都是union。可是有些mysql的注点是不能union的，这时候就可以通过这个转发接口来暴力猜解了。
用hdsi（只支持hdsi），目标url那里填写http://你的shell/shell.asp?act=tool&sqlenv=mysql&fullurl=(injecturl) ，最好再填上关键字，然后就等他自己扫表扫列了。

图片：由于是ASP后门，暂时无图演示

[阅读全文]

[阅读全文]