实战渗透-一次曲折的拿webshell实战

几天前，逛论坛，看见某佬哥找了某个学校的sql注入点，，
注入点在查询页面的url参数上，当时觉得很新奇，觉得这个注入点很奇特，后来想继续研究，谷歌找了找吧这个站找了出来

这里为了安全，参数用 ?abc=cx代替 ，在cx’后报错，按原作者的意思，测出来过滤了逗号，
联合查询 cx’ union select 1,2,3,4,5,6,7,8,9,10,11%23 成了1234567891011.。
这里用join手法拼接注入，
union select 1,2==union select from (select 1)a jion (select 2)b
到这里一切都没啥做头，直到
啊，竟然是dba，那这个站有搞头了。
还是在select后面拼接查询语句 ，找出数据库安装路径，噢？竟然是phps4，
试试load_file(‘c:/boot.ini’)