轻松入侵我学校网站

先上图：

---

 

START

注入点：http://www.xxxxx.com//manager/hello.aspx?id=261

看看数据库权限：

current-user

对于一个神级别一样的垃圾学校，想怎么日怎么日。sa

 

sa权限可以直接读取文件，再次过程中使用很多工具，读取目录。速度不堪入目。后来一个朋友说sqlmap的线程。果断给把线程弄到10了。

http://www.xxxxx.com//manager/hello.aspx?id=261 --os-shell --threads 10

很快便得到了网站的路径

e:\YBWebSite

直接sqlmap写shell

然后ii6.0exp秒提。内网又没外网服务器映射？直接远控挂起！

 

 其实内网漫游了，有时间写文，

 

 

 

 THE END

---