【原创】记一次不成功的入侵（DB权限一句话写入方法） 权限, 原创

上帝的爱

大家好，我是那个上帝之爱: |) Q5 A1 E. m7 @: z4 E; v
在这里先说明一下，虽说这次没有成功，但是操作方法是对的，给新手看一下吧！但是由于种种的原因，这次没有成功，大家别笑我啊！! y, l4 ]6 U7 n) |' H$ w- [1 I% v" u
工具：啊D    Getwebshell      一句话木马
5 M! y. T9 ~! r首先我们先来看一下这个站，是一个企业站，企业站一般难搞，因为有人维护。
7 X. O  |& A) E先找找注入点吧，肯定是用我们的啊D找注射点了，打开后，啊D很快找到注入点，检测一下，结果是MSSQL数据库，DB权限，不是SA权限，这样的的话没有SA权限好搞。以前我弄得都是Access数据库类型的，可以猜解管理员帐户密码，但是这个就不是这样了，接着看。我们下要查找目录了，**，283个站啊！这先成功了就发了，呵呵呵呵！（结果很失望），出来之后我们来找网站所在的地址，最后找出来了！接下来就要用Getwebshell这个工具了，这里注意了啊！看清楚：找出的有用东西一一对应，前面啊D检测的时候，看图片，上面显示的是数字类型的，还有数据库名称，现在依次填入，括号里面是你的密码，连接的时候要用，填写完毕之后，分为六步，依次点击，等到页面刷新的时候，再点击下一步，这一点主意嗷！然后我们看看写进去了没有，打开出现乱码了！呵呵呵！（后来证明没有写入成功，因为最下面没有显示类型不匹配） 请出一句话客户端，输入你设置的密码，把这个一句话写入的地址填入，然后在下面写入小马或者是大马就OK了！点击发送！打开页面后还是那个乱码页面，居然没有得到webshell地址，我*，怎么了！我仔细看了下，原来是没有写入成功！那个汗啊！
; Y* C# q; f( U, @5 H  u7 @" R% P   算了，不搞了，等有机会再搞他，现在学艺不精啊！

在意z

谢谢楼主分享技术。。。

45672

继续努力啊！！！我支持你！:victory:

45672

我晕啊
& a: h- P5 t+ n4 u/ `汗！！！
' E! F+ E3 d& [2 b:L :L :L

上帝的爱

丢人啊 ！