首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. WEB安全
    3. 发新帖
[求助]sql后台注入求助
发表于: 2016-8-5 18:31 2015

[求助]sql后台注入求助

govsb 活跃值
2016-8-5 18:31
2015
我拿下了网站的后台登录上去，没有发现上传点，找到新闻发布，只可以上传图片和内容编写，我试着上传一句话图片木马，上传成功，找到图片链接，上菜刀，但是无法连接，于是我又在后台找注入点，终于发现会员信息查看页面存在注入，但是我不会通过sql注入得到webshell，希望大家能指导指导

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (10)
Rprop
雪    币： 878
活跃值： (496)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
2 楼
先看数据库权限
2016-8-6 21:18
0
burpsuite
雪    币： 0
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
找到图片链接，你传的必须是脚本啊
2016-8-7 17:03
0
govsb
雪    币： 20
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
能不能给些手工注入教程？
2016-8-8 15:51
0
govsb
雪    币： 20
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
我传的是一句话图片木马
2016-8-8 15:55
0
fflffl
雪    币： 6
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
文件名改了没？
2016-8-8 16:17
0
npnp
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
文件名会不会被改掉.要看是什么代码写的站
2016-8-8 17:19
0
govsb
雪    币： 20
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
php语言写的
2016-8-10 10:19
0
govsb
雪    币： 20
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
改了，上传也成功，但是无法连接解析是个什么情况
2016-8-10 10:21
0
biock
雪    币： 220
活跃值： (33)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
上传图片马，先看有没有解析漏洞或者截断上传，利用SQLMAP执行--os-shell，不过这种执行一般看权限。
2016-8-12 13:56
0
darmao
雪    币： 371
活跃值： (94)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
11 楼
直接上链接啊
2016-8-12 16:07
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//