网站入侵

在访问各路径的过程中，我已经发现该系统并未对do严格过滤后缀路径，导致许多不应访问的页面可以在低权限下访问，如新闻删除、活动审查等。在进一步搜索相关方法后，我发现了几条敏感的路径：

/xgxt/xsxx_xsgl.do?method=showStudentsAjax&isAll=true：查看所有学生名单

目标网站：http://www.nyist.net/ 别误会。不是新加坡的南洋理工学院。国内高仿！ 请勿入戏

直接扔到sqlmap：sqlmap.py -r xxx.txt –os-shell
获得交互式os-shell，当前用户为apache，降权处理。但是，一些命令仍然可以执行。

而且还回到了木马的路径。但我遇到了一个非常奇怪的现象。用蚁剑和菜刀连接后，返回路径不同，文件也不同。