基於堆疊注入的測試

我得到的只有一個後臺網址，首先也就是信息蒐集了。在網絡空間安全搜索引擎fofa上查詢一下，再就是端口掃描 ，直接略過說有利用價值的端口：80,81,1433,3389 脆弱點：http://49.xxx.xx.xxx:81/Login/index SQL注入post包(在響應包中得到ASP.NET+Microsoft-IIS/7.5) 權限：SA 剛開始得到注入就想着進入後臺看看，然後肝了一段時間

>>阅读原文<<