一台服务器权限
在对某网站进行网站安全测试的时候发现这个网站的新闻发表处存在SQL的注入漏洞。
![](http://tiebapic.baidu.com/forum/w%3D580/sign=7ea914721e24ab18e016e13f05fbe69a/06ba572309f79052b4edb66a1bf3d7ca7acbd596.jpg?tbpicau=2024-09-18-05_1666cb5e6b87fccf18c795eb2953de67)
对此网站进行SQL注入测试之后发现这个网站是没有WAF之类的防护软件进行包含网站的,那么我就直接使用SQLMAP进行SQL注入测试。SQLMAP给出网站的指纹信息,服务器是一个window的服务器,并且版本是windows 10 或者2016。如果是服务器的话我绝对可能就是windows 2016了。并且中间件是IIS10.0。数据库是mysql。对方给的数据库权限比较高,那么就直接从数据库入手吧。
![](http://tiebapic.baidu.com/forum/w%3D580/sign=9d329602c7160924dc25a213e406359b/695431a4462309f7bb9d5c46650e0cf3d6cad696.jpg?tbpicau=2024-09-18-05_1431d6d117b89a730ccd561d40bcec22)
在SQLMAP中使用-os-shell进去系统命令执行界面,查看一下当前服务器的权限,比较低的一个权限。
![](http://tiebapic.baidu.com/forum/w%3D580/sign=131472994566d0167e199e20a72ad498/4b3c5e4a20a44623233854368f22720e0df3d796.jpg?tbpicau=2024-09-18-05_b563c820278570423e2e64b776cc5557)
在对某网站进行网站安全测试的时候发现这个网站的新闻发表处存在SQL的注入漏洞。
![](http://tiebapic.baidu.com/forum/w%3D580/sign=7ea914721e24ab18e016e13f05fbe69a/06ba572309f79052b4edb66a1bf3d7ca7acbd596.jpg?tbpicau=2024-09-18-05_1666cb5e6b87fccf18c795eb2953de67)
对此网站进行SQL注入测试之后发现这个网站是没有WAF之类的防护软件进行包含网站的,那么我就直接使用SQLMAP进行SQL注入测试。SQLMAP给出网站的指纹信息,服务器是一个window的服务器,并且版本是windows 10 或者2016。如果是服务器的话我绝对可能就是windows 2016了。并且中间件是IIS10.0。数据库是mysql。对方给的数据库权限比较高,那么就直接从数据库入手吧。
![](http://tiebapic.baidu.com/forum/w%3D580/sign=9d329602c7160924dc25a213e406359b/695431a4462309f7bb9d5c46650e0cf3d6cad696.jpg?tbpicau=2024-09-18-05_1431d6d117b89a730ccd561d40bcec22)
在SQLMAP中使用-os-shell进去系统命令执行界面,查看一下当前服务器的权限,比较低的一个权限。
![](http://tiebapic.baidu.com/forum/w%3D580/sign=131472994566d0167e199e20a72ad498/4b3c5e4a20a44623233854368f22720e0df3d796.jpg?tbpicau=2024-09-18-05_b563c820278570423e2e64b776cc5557)