晚上耶稣大爷找咱聊人生聊未来聊感情聊2012。。。。。。
看好一个目标 耶稣大爷帮拿到分站Shell 能跨主站 我来分析数据库
结果看了2小时 猛然发现com和cn竟然不同目录 而且权限太变态 没办法提 大爷也睡觉去了 浪费了2小时哎 我是sb!
没办法找到com的路径 主站搜索注入 手工爆出路径 没有权限访问
这下难办了 需要的数据全都在com的库里 cn虽然也有 但是不值钱 懒得看
折腾了4个多小时 终于突破了.. 不容易哎.. 没啥特点 无非就是细心 我一直忽略的一个小问题
竟然在关键时候帮我突破了限制..
搞下了才发现这个公司的规模不错 可惜数据库分站太多 密码太变态 cmd5又他妈的黑的要死 花了我几十块钱才跑出一个 没有主数据库就是麻烦 就等于我折腾数据要一个个库的翻 太累人了的 回头写一个小脚本导出excel O(∩_∩)O哈哈~
无图无真相 留作纪念 两天一夜~
