强烈推荐这个是第二卷，需要配合第一卷解压：第一部分入侵前的号角1.1基础术语的了解1.2服务器相关特性1.2.1：windows下的解析特性1.2.2windows对../的支持1.2.3windows对空格和.的忽略1.2.4apache的解析问题1.2.5不同的系统对大小写的敏感问题1.2.6实例解析第二部分小试牛刀--弱口令的软肋2.1共享入侵――IPC$2.2目录浏览2.3IIS写权限漏洞2.4暴库2.5弱口令攻击2.5.1FTP弱口令2.5.2基于mssql弱口令的入侵2.5.3基于mysql弱口令的入侵2.5.4基于oracle弱口令的