掌控安全封神台：
伪造本来用户登录
burp抓包 修改 Host和Referer参数 改成127.0.0.1即可
存储型xss
利用xss漏洞平台创建xss语句插入存在存储型xss漏洞的位置，在xss平台等待响应
上传木马
用cmd创建一句话木马 copy 1 .jpg/b + 1 .php/a 2 .jpg 查看上传允许文件类型 发现可以上传cer文件 可利用iis6.0漏洞 将木马后缀名改为.cer上传成功
提权
在菜刀中发现可以上传文件利用cmd和pr进行提权 在菜刀终端中利用cmd允许pr进行提权（在终端允许cmd，cmd中允许pr.exe"cmd指令"）即可创建超级用户
查看windows下明文密码
在远程连接选项中选择共享 将mimikatz拖入终端 privilege::debug sekurlsa::logonpasswords 查看即可