SRC众测踩坑实录，RCE翻车后靠SQL盲注逆风翻盘

前言

SRC众测碰上个“反骨”外贸网站，开局RCE漏洞扫描成功却用不了，心态直接崩一半。转头靠burp插件挖到SQL盲注，又被过滤OR/AND和空格搞懵，还好自制Tamper脚本救场。最坑的是找不到管理后台，耗了一小时，最后靠C段扫描捡漏OA系统，用弱口令撞库成功，喜提300大洋，主打一个山穷水复疑无路，柳暗花明又一村！