一次mssql注入+白名单上传绕过360的示例分析

信息收集：站点使用vue+aspx+iis8.5搭建。站点登录框有版本号且url栏中存在siteserver字样，因此怀疑是cms搭建的，但未见过该cms，使用谷歌搜索发现该站点是用siteserver cms搭建的，版本为最新，且网上提供