在补天看到一厂商
随后继续深入 遠程连接数据库 发现不外连
只好找91taoke的用户来连接了
之后才发现原来就只有91taoke和yuancheng这两个用户外连
不过看了下 这两个用户是root权限
随后继续查看mysql数據库里的表
发现真的是ftp的用户和密码
而指定的dir表就是权限 从这里可以看到最高的目录为xwxd这个用户
连接成功 从这里可以看到有很多的旁站
这裏上传一个大马来提权