二、百尺竿头，更进一步：曲折提权

1.简单小测一下，服务器开了3389，图10证明：


（图10）

2:既然是SA权限,我们找到了数据库连接Web.config文件如图11：

（图11）
3.看能不能得到用户名密码等很快就找到了,并得到了数据库的用户名为"sa"密码:"sasasa"数据库名:"Esite"如图12：
（图12）
4.用"一手夹烟"的WEBSHELL(海洋)自带的数据库操作器进行操作,提交后连接成功,再执行SQL命令来添加管理员竟然出现错误如图13：
（图13）

上一页  [1] [2] [3] [4] [5] [6] [7] 下一页