Terrarum::异世界丨居正博客
·
PWN 学校 OA 系统：从 sql 注入到 getshell 到放弃
📝
内容提要
我们学校的教务系统用的是这样一个 CMS： 这里有 SQL 注入，直接输入'or 1=1--就可以进入 进去后是这样，有个公文列表；发布公文处可以上传附件；同时发现设置里面可以上传改图片： 经过尝试，设置里面的上传会自动重命名，不能传 shell；公文列表里面上传的附件会调用一个 download 程序下载，不知道真实路径没法直接访问；然后发现浏览公文的地方有 SQL...
➡️
