作者：y0umer

　　打開網站發現

　　習慣的加了一個引號

　　確定是注入以后直接丟啊D了。(我懶)

　　這不悲劇了么，猜不出表段??

　　掃掃目錄看看。

　　發現del.asp打開看看。。

　　錯誤提示的是在查詢表達式中"id="的錯誤 也就是查詢錯誤。沒有id的值。

　　隨便加一個del.asp?id=1

　　相當悲劇之。直接爆數據庫路徑了。。

　　然后下載，打開找到admin表段。

　　其實就是admin

　　找到后臺登陸,相當悲劇

　　繼續看數據庫。。

　　順利登陸。

　　看見了數據庫備份。。

　　瞬間瞬間激動了。。

　　好吧，瞬間上傳一個圖片。。

　　這里判斷了文件頭。

　　我們需要合并......

　　合并成mjjw.png

　　然后我們把上傳mjjw.png

　　然后備份

　　訪問下吧。

　　然后我們用菜刀連接即可。。