文件办理：检查、修改、重命名、删去、上传、下载、紧缩…3、运用发掘鸡和一个ASP木马：首要问题总结一下便是越权，在思科VPN的登录进口设置处能够设置一些title以及logo等。 可是这些当地是能够被越权修正掉的，而且这些当地还存在xss。 如下图：Level Goal

假如成功了，多开几个新的终端，一个运转：该程序由金山旗下软件静默下载装置到电脑里，并用特定参数发动。