摘要：今天碰到一个网友传来的Webshell地址，问我对方如何取得webshell。 网站为阿里云服务器，存在明显的注入漏洞，但是任何语句都会令网页报错，sqlmap一直超时，御剑扫描目录1个线程也会导致被屏蔽IP。 经一学长提点，利用kali中的dirb工具搜索目录，顺利找到后台，却始终找不到方法注入. 阅读全文

摘要：发现一个上传页面，点击上传 鏂囦欢涓婁紶鎴愬姛锛� 一堆乱码 右键查看源码 发现上传路径 阅读全文

摘要：判断权限是不是sa select is_srvrolemember('sysadmin') 返回是1说明是sa 判断xp_cmdshell扩展存储是否存在 select count(*) from master.dbo.sysobjects where xtype = 'x' AND name= ' 阅读全文

摘要：新建一个asp文件，输入代码，然后访问即可 <% Set onlineServer=GetObject("WinNT://127.0.0.1") Set newuser=onlineServer.Create("user","misya") NewUser.SetPassword "misaya" 阅读全文