注入点滴

通过注入点添加了系统用户，但是系统没有对外开放3389端口，可以通过端口转发技术连接服务器，用到的工具lcxdbo权限的注入点可以通过数据库差异备份或者日志备份到到webshell，用到的工具GetWebShell 陆羽增强版v1.1Access数据库注入点拿webshell的方法，猜解管理员密码，然后登陆后台，寻找上传漏洞或者后台数据库备份生成一句话木马。