- 博客(1)
- 收藏
- 关注
RSS订阅原创 6day靶机
注入语句，我们利用的时sr从，因为src可以访问外网链接，同理，也就可以访问内网链接，这边通过order by两次url编码绕过限制（两次url编码利用的python的内置模块）可以试着使用src来访问本地文件，不过得先继续搜集信息，既然得到了apache版本，可以直接开始扫描目录名了。直接使用union select 1,2# 来判断页面可以显示的字段，这便是%1，也就是1的位置可以显示。ssh没有什么异常，但是得到了apache的版本好为2.2.22，还是ubuntu的。感觉就image.php?
2023-07-06 23:38:37
15
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人