文章链接：酒仙桥六号部队公众号
渗透思路：如下图
心得：
在上面这篇文章里面碰到了以下几个没有见过的思路
1 管理员后台f12大法改前端源代码能看到密码
2 xp_cmdshell的利用
xp_cmdshell是Sql Server中的一个组件，可以用来执行系统命令
在拿到sa口令之后，经常可以通过xp_cmdshell来进行提权
https://www.jianshu.com/p/85db175a05e3
每日一洞 | 细说渗透江湖之柳暗花明又一村
猜你喜欢
转载自www.cnblogs.com/J0ng/p/13210823.html
周排行