大哥带我走渗透5--南方数据

1.用脚都知道，这次的注入肯定不简单。果然，添加了无数的坑[哭泣委屈]，不过还是谢谢大哥，如果没有他，我们根本不能有这么好的学习环境。好好加油吧。果然，设置了黑名单。加入黑名单的有我们的and还有； ；；；

所以我们要变一下身：And...居然大写也不行。。。a/**/nd也不行。。。。andand也不行。。。一看 ，，别人是黑名单。。我在想啥子。。。。

所以构造语句：

&& 1=1

 

然后OK了。

2.接下来用order by判断字段数。查到有11个字段。

3.接下来，判断11个字段里面，哪些有真正的值。

4.简直了，我这个蠢猪，周五晚上的东西，现在才继续写。好烦哦，今天的机器学习也没有OK，呜呜呜。。。我来总结一下那天大哥教我们的知识，以及我们遇到的坑。

首先，我们发现他的数据库可以备份，所以我们可以通过选择备份数据库的路径，从而将真正的代码备份进服务器。

第一步：通过某一路径上传图片，这一路径，必须为自己显示出来的，我们才可以真正找到正确的上传路径；其次就是这个图片，通过cmd 的 copy 功能，将图片+木马合成。

注意：A.使用copy的时候，是根据前面的文件类型，图片=图片+TXT 

　　　B.图片大小一定要适中，一般合成以后，很容易出现0K

第二步：将路径添加到数据库的路径

第三步：设置上传:

第四步：访问+连接菜刀

一般访问的路径，都是admin后面的。然后连接菜刀，就可以成功了。

 

失误点：一句话木马一直上传不上去，原因居然是文件大小（0k）有误。所以，细心，细心，细心。

 

转载于:https://www.cnblogs.com/TEAM0N/p/10956205.html