qq_42751192的博客

摸索了杰哥家里的全部功能并没有发现有上传点，所以这个后台只能修改一些前台游戏金币和管理账号之类的了。Length 长度为 461 时登录成功，回到后台页面使用 admin/123456 进行登录。目标数据库为 Sqlserver，直接利用 --os-shell 进行 shell 交互。退出登录，尝试对登录界面进行 SQL 注入，这里就需要借助到阿伟的 Sqlmap了。接着利用 cs 制作 powershell 进行反弹 shell，新建一个监听。抓取登录页面的数据包，然后将数据包保存到桌面。