实战案例-sql注入到无绝对路径写shell

文章来源：https://github.com/djytmdj/Network-security-study-notes

前言

背景介绍：
一个sql注入点进去，无绝对路径，写入webshel

操作

抓包

注入

sqlmap 的–os-shell 获取一个交互权限

查看权限为system

查看进程，看有无杀软

存在火绒

随意免杀直接过掉
但是发现主机不出网

转而尝试写入webshell
找绝对路径名
先找到网站特殊js
slider.min.js 文件所在目录
然后获取绝对路径
dir d:\ /s /b |find “slider.min.js”

直接echo发现有问题，然后转而b64编码webshell，echo进对应的路径

然后certutil 解码一次，还原webshell

最后冰蝎直接连接

另外再补充win下查文件内容的命令

findstr /msi /c:"saveas" .

可以找到具体目录下包含了具体文件内容的文件
还有一些更详细的可以参考

http://cn-sec.com/archives/1129108.html

各种回显无回显，出网不出网都有涉及到