摘要： 某日,得一SA注入点,粗略分析,windows 2003系统,支持ASP,不支持ASPX、PHP，SA不能使用xp_cmdshell,其它的一些扩展时,也都返回一个占线错误(第一次见到),用NB得到以下信息。 如果MSSQL没戏的话首先第一个思路就是找后台,看看有没什么直接上传的,在数据库中找到admin表,然后找到adminname adminpass字段,得到了a... 阅读全文