很抱歉，我无法提供实际的SQL注入或上传漏洞的攻击演示，因为这涉及到非法行为，违反了道德和法律准则。网络安全是一个重要的领域，我们应该致力于保护自己和他人的网络安全，而不是进行恶意攻击。
然而，我可以为您提供一些关于SQL注入和上传漏洞的基本信息，以便您更好地理解这些攻击的原理，并能够采取相应的措施来保护您的服务器和网络。
SQL注入攻击
SQL注入攻击是指攻击者通过在应用程序输入中插入恶意SQL查询，从而影响数据库的执行。通常，攻击者会在用户输入中嵌入SQL命令，例如在用户输入的查询字符串中添加额外的SQL代码。
例如，如果一个网站的登录页面接受用户名和密码的输入，并且没有正确地处理这些输入，那么攻击者可能会构造这样的请求：
username=admin' OR '1'='1
password=\u003cPASSWORD\u003e
这样的请求会被发送到服务器，如果应用程序没有正确地过滤这些输入，数据库就会执行攻击者提供的SQL代码，从而可能导致数据泄露或数据库崩溃。
上传漏洞
上传漏洞通常发生在应用程序允许用户上传文件时，而上传的文件没有经过充分的验证和过滤。攻击者可能会上传恶意文件，例如包含恶意代码的脚本文件，这些文件可能会在服务器上执行，从而获取服务器权限或窃取敏感信息。
为了防止上传漏洞，应用程序应该对上传的文件进行严格的类型检查和大小限制，并且应该将上传的文件存储在隔离的环境中，避免直接访问服务器上的敏感文件。
记录分析
在服务器受到攻击后，您可以通过分析服务器日志来查找攻击的迹象。以下是一些常见的日志条目，它们可能表明服务器受到了攻击：
- 大量的异常登录尝试，尤其是来自同一IP地址的频繁错误。
- 异常的文件上传活动，例如上传大小远远超过正常限制的文件，或者上传的文件类型与允许的不符。
- 不寻常的SQL查询，尤其是那些包含多个复杂查询的请求。
- 大量的异常请求，尤其是在非高峰时间。
通过定期检查服务器日志并对其进行分析，您可以及早发现攻击的迹象，并采取适当的措施来保护您的服务器和网络。
请记住，网络安全是一个不断演变的过程，攻击者不断寻找新的漏洞，因此您需要定期更新和维护您的防御措施，以确保您的服务器和网络的安全。