通过注入拿下服务器

    首先，碰到了个站。注入漏洞，看一下是不是DBA权限。   当前用户是DBA权限，执行os-shell       可以直接执行命令，但是有时候会卡到链接超时，在执行os-shell的过程中有条信息，就是上面打红的地方（忽略掉打码技术），访问该地址它。       能直接上传文件，上传NC，反弹shell(sqlmap里shell实在卡得不行，回显太慢)       上传成功，首先执行NC反

>>阅读原文<<