Hackme靶机 保姆级最详细教程！！！

1.先看一下我们本机的ip地址，那么靶机就基本上是在192.168.81.1-192.168.81.255：80这个区间

2.用御剑扫描一下1-255的端口，发现59和60之间出现了一个奇怪的131，我们可以尝试访问一下，发现登录成功说明131就是靶机的地址.

 

3. 点击一下Sign up now 注册按钮，注册一个admin，其他随便。点击提交会再次跳转到登录界面。

4.输入刚才注册的用户名和密码，可以看到登录进来了，我们输入sql注入语句 ' or 1=1 #

得出下面这些信息

5.我们然后在输入框输入一个1，进行抓包。我们可以看见这个1已经抓到了，那个*我们自己加上代表在这里进行sql注入

6.用sqlnamp跑完显示存在sql注入

7.然后我们开始查数据库、数据库下的表、表下的列。最后直接dump，把内容下载下来，我们看到了superadmin超级管理员，他的密码是加密状态，进行解密

8.我们去直接登录，可以看到上传按钮，这个时候上传一个一句话木马

显示已经上传成功

9.这个时候我们在访问之前的一个上传目录uploads，可以看到我们上传的6.php

10.我们解析一下这个文件。因为6.php我们用的是get，所以解析直接加？就可以。

11.接下来在调用系统命令，我们就可以达到控制系统的目的了