写在前面之前打靶机有利用到过一些解析漏洞，最近跟着涅普的视频过一遍基础，发现师傅整理出来的文章很不错，转载一下本文转自2021涅普计划2.10RCE篇中课件内的一篇文章，有自己修改增加的地方一、IIS5.x6.x解析漏洞使用iis5.x6.x版本的服务器，大多为windowsserver2003，网站比较古老，开发语句一般为asp;

Git(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fgitref.org%2Findex.html) 是一个很强大的分布式版本控制系统。它不但适用于管理大型开源软件的源代码，管理私人的文档和源代码也有很多优势。Git常用操作命令：1) 远程仓库相关命令检出仓

python中有一个其独有的功能，whileelse.它的作用是判断是循环是否被终止，如果没有被终止，那么就会执行else,反之则不会执行。还是用一段代码来解释吧else被执行：count0whilecount<5:print('loop',count)count

Lynis是一款Unix系统的安全审计以及加固工具，能够进行深层次的安全扫描，其目的是检测潜在的时间并对未来的系统加固提供建议。这款软件会扫描一般系统信息，脆弱软件包以及潜在的错误配置.特征：1.漏洞扫描2.系统加固3.入侵检测4.中心管理5.自定义行为规划6.报告7.安全面板8.持续监测9.技术

是一种便捷的远程连接工具，可以帮助用户轻松地远程访问其他计算机。它能够通过网络连接，将用户的主机与远程计算机建立连接，使用户可以在自己的设备上控制远程计算机的桌面和应用程序。MicrosoftRemoteDesktop的功能十分强大，可以满足各种不同的需求

Kotlin的when表达式提供了一种比if..else更清晰的方式来选择执行多个代码块之一，类似于Java的switch语句但更为强大和灵活。while循环允许在条件为真时重复执行代码块，而do..while循环则保证至少执行一次。break和continue可用于控制循环流程：前者终止循环，后者跳过当前迭代。数组则用于存储多个值，可以创建、访问、修改数组元素及遍历整个数组。这些构造使得编写简洁且高效的代码成为可能。

RemoteDesktopManager中文版是一款简单实用的远程桌面管理器，主要用于远程服务器和个人计算机的连接管理，RemoteDesktopManager中文版支持将所有的远程连接集中在一个您需要使用的平台上面，而且轻松的就能完成对远程连接，包含对远

是微软公司推出的一款远程办公软件，它可以让用户在任何地方通过Internet远程连接到WindowsPC或服务器，进行远程访问和管理。优势1.为何选择远程桌面服务Windows应用程序，随处可见从任何设备和位置访问Windows应用程序和数据。灵活的部署从

是一款由微软开发的远程桌面控制软件。它允许用户通过互联网连接到远程计算机，从而可以在本地计算机上访问和控制远程计算机的桌面、文件和应用程序。使用MicrosoftRemoteDesktop，用户可以远程访问Windows操作系统上的任何计算机，无论是在家还