dedecms 招聘网站免费源码资源站

1.安装并开启靶机

2.查询靶机IP

 3.访问靶机

4.获取敏感目录 

5.访问目录 

6. 注册并登录网站

7.BP抓包后复制到文档，用sqlmap爆破

判断是否存在注入

 

1.查询数据库名

当前数据库为webapphacking

2.查询表名

3.查询字段名 

4.查询数据

破解用户superadmin的密码

用账号 superadmin密码Uncrackable登录

上传php木马文件，显示上传到uploads目录

访问222.php文件 

8.蚁剑连接成功