- 博客(2)
- 收藏
- 关注
RSS订阅原创 SQL注入：对cms管理系统进行SQL注入，分别使用手工注入和自动化注入两种方法，获取管理员的账号密码。
进行字符转码：cms_article,cms_category,cms_file,cms_friendlink,cms_message,cms_notice,cms_page,cms_users。id=33 and 1=1 /and 1=2判断。3.爆破字段，猜测数据在cms_users表里面，查看字段，有id,username,password三个字段。回显报错信息，因为联合查询，每列的数据类型不同而报错，将 table_name。传参id=33’，报错’’’，可初步判定存在数字型注入点，进一步验证。
2024-06-29 22:18:05
375
原创 在靶机搭建cms管理系统，描述搭建过程。
2. 编辑我的电脑右键点击新建环境变量，复制mysql的路径添加到环境变量中：D:\phpStudy\PHPTutorial\MySQL。3. 打开WIN+R打开命令提示符登入mysql，先切换到D:\phpStudy\PHPTutorial\MySQL\bin。使用在win7浏览器中输入win2003的地址---URL:192.168.100.130/cms。5. 导入数据库： source D:\cms(实训)\cms\install.sql。至此，cms管理系统就搭建好啦。6. 修改php.ini。
2024-06-28 22:20:01
396
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人