http://www.jmlyp.com/
今麦郎饮品股份有限公司-》系统管理-》用友软件。
进入http://drp.jmlyp.com/ [TMS客户通路编号查询]功能存在SQL注入
http://drp.jmlyp.com/area/customer.asp 搜索框输入:'--可查询所有信息
如图:
放入sqlmap
由于是MSSQL 2005 直接用--os-shell参数试试,发现可用
system权限,直接echo写入一句话
先使用os-shell> dir /s /x d:\*customer.asp
查找customer.asp文件所在位置,然后echo一句话到customer.asp目录下。使用菜刀链接即可。
通过查看webconfig文件配看到数据库配置,然后链接数据库
OVER