通过注入点添加了系统用户,但是系统没有对外开放3389端口,可以通过端口转发技术连接服务器,用到的工具lcxdbo权限的注入点可以通过数据库差异备份或者日志备份到到webshell,用到的工具GetWebShell 陆羽增强版v1.1Access数据库注入点拿webshell的方法,猜解管理员密码,然后登陆后台,寻找上传漏洞或者后台数据库备份生成一句话***。