php提权,一次实战提权

原标题：一次实战提权

闲来没事，朋友发给我一个站，需要提权，然后那就试试吧，于是就有了接下来的文章，大牛勿喷

https://xxxxxx/……/Abstract.aspx(地址不方便公布)

猜测：已经上了一个aspx的大马，看来支持aspx那就可能有mssql环境，可能开放了1433，待会可以利用sa提权等等有关mssql的提权方法：

然后打开访问看看：

熟悉的界面，那我们先来搜集一下基本信息：

从这里可以判断出是win2003的服务器系统，具体请看：