首页
社区
课程
招聘
[求助]sql后台注入求助
发表于: 2016-8-5 18:31 2021

[求助]sql后台注入求助

2016-8-5 18:31
2021
我拿下了网站的后台登录上去,没有发现上传点,找到新闻发布,只可以上传图片和内容编写,我试着上传一句话图片木马,上传成功,找到图片链接,上菜刀,但是无法连接,于是我又在后台找注入点,终于发现会员信息查看页面存在注入,但是我不会通过sql注入得到webshell,希望大家能指导指导

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (10)
雪    币: 878
活跃值: (496)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
先看数据库权限
2016-8-6 21:18
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
找到图片链接,你传的必须是脚本啊
2016-8-7 17:03
0
雪    币: 20
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
能不能给些手工注入教程?
2016-8-8 15:51
0
雪    币: 20
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
我传的是一句话图片木马
2016-8-8 15:55
0
雪    币: 6
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
文件名改了没?
2016-8-8 16:17
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
文件名会不会被改掉.要看是什么代码写的站
2016-8-8 17:19
0
雪    币: 20
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
php语言写的
2016-8-10 10:19
0
雪    币: 20
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
改了,上传也成功,但是无法连接解析是个什么情况
2016-8-10 10:21
0
雪    币: 220
活跃值: (33)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
上传图片马,先看有没有解析漏洞或者截断上传,利用SQLMAP执行--os-shell,不过这种执行一般看权限。
2016-8-12 13:56
0
雪    币: 371
活跃值: (94)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
11
直接上链接啊
2016-8-12 16:07
0
游客
登录 | 注册 方可回帖
返回
//