摘要：编辑前言： 这个文章我没有测试，但前提条件还是很多，比如一定要有别的程序存在，而且也要用同一个sqlserver库，还得假设有注入漏洞。说到底和动网没有什么关系，但因为动网论坛的开放性，让人熟悉了其数据库结构，和程序运作方法。在一步步的攻击中取得管理权限，再一步步的提升权限，如果正好数据库用的是sa帐号，就更是麻烦了。 正是由于这些条件的假设，所以大家也不用太紧张，这里提供的是很多理想... 阅读全文