链接:https://pan.baidu.com/s/1-rhSSuOGZ9GOPJBbPWeN7Q?pwd=1c6t
提取码:1c6t
进入百度网盘下载环境下载完后放到wwwroot下
绑定ip地址
浏览器访问ip地址index.asp
进来后随便点个新闻访问可以看到有id=几那就可以确定有漏洞
首先查看它的正常页面
然后判断列数 order by
一直到order by 8 页面报错说明有七列
寻找页面回显点
然后在查询它的用户名和密码union select 1,user_name,password,4,5,6,7 from administrator
用工具扫描它的后台登录在那个目录下
进入到后台管理界面用前边查出来的用户密码登录 密码一般用的都是md5加密直接在网页上在线解密
拿到密码后直接去后台登录