椰树ii

原创 通过注入拿下服务器

   首先，碰到了个站。注入漏洞，看一下是不是DBA权限。 当前用户是DBA权限，执行os-shell   可以直接执行命令，但是有时候会卡到链接超时，在执行os-shell的过程中有条信息，就是上面打红的地方（忽略掉打码技术），访问该地址它。   能直接上传文件，上传NC，反弹shell(sqlmap里shell实在卡得不行，回显太慢)...