随笔 - 227,  文章 - 5,  评论 - 71
  2008年8月6日
摘要:某日,得一SA注入点,粗略分析,windows 2003系统,支持ASP,不支持ASPX、PHP,SA不能使用xp_cmdshell,其它的一些扩展时,也都返回一个占线错误(第一次见到),用NB得到以下信息。 如果MSSQL没戏的话首先第一个思路就是找后台,看看有没什么直接上传的,在数据库中找到admin表,然后找到adminname adminpass字段,得到了a... 阅读全文
posted @ 2008-08-06 10:59 %5C 阅读(796) 评论(3) 推荐(0) 编辑