文章来源：先知社区（喜欢吃三饭烧腊的老涛）
原文地址：xz.aliyun.com/t/8493
0x01 漏洞测试
在某次HW行动中对一个学校的资产进行渗透测试，在其一个智慧校园管理系统发现了一处sql注入。
可以看到可以选择以什么身份登陆，而且选择学生登陆的时候，还可以选择年级。
抓包看下是否存在数据库交互：
可以看到，会去服务器请求对应年级的数据，尝试添加单引号，出现报错，证实存在sql注入。
因为网站没有waf，所以直接拿sqlmap跑：
可以跑出管理员的账号，并且拿到了os-shell。因为os-shell不方便，所以想弹个cs的shell或者上个webshell。
但是当时局限于直接在web目录写shell，还有powershell反弹shell。前者不知道web绝对路径（尝试过在os-shell中利用dir命令来寻找web目录，但是他的目录是中文的，os-shell一直出错），后者被杀毒软件阻止。
0x02 Getshell
当时没有想到利用bitsadmin等系统工具来下载木马执行，所以想着利用管理员账号进行网站后台看看。
如有侵权，请联系删除
`黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
（都打包成一块的了，不能一一展开，总共300多集）
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
