欢迎大家一起来Hacking水友攻防实验室学习，渗透测试，代码审计，免杀逆向，实战分享，靶场靶机，求关注
我转了一篇个人觉得写得很好的博客，上一篇：2021-06-01sql提权
这一篇是月大佬的工具实战篇，csdn有人提供下载，我就不说了，直接上实战图片：
假设已经上传了大马，查找了这几个文件发现了sa用户的密码为123456：
web.config
config.asp
conn.aspx
database.aspx
登录（连接sql server）
执行cmd：
本文介绍了在Web渗透测试中针对SQLServer的提权过程。通过在Hacking水友攻防实验室的学习环境中，作者分享了如何利用大马上传后查找敏感文件，如web.config、config.asp、conn.aspx、database.aspx，发现SA用户的密码，并进一步执行CMD命令进行提权操作。
扫一扫
1658
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
