langhaoran的博客

原创 网络安全渗透测试

目标：对电商网站进行渗透测试获得其管理员权限实验步骤：一.进入网站注册并登陆普通用户1.我用的是文件上传漏洞，首先进入网站进入个人资料上传图片木马2.对链接进行burp抓包，将302.png后缀改成php然后进行蚁剑连接二. 进入蚁剑1.找到 是一个典型的 PHP 框架（如 ThinkPHP）中的数据库配置文件路径会发现可以用数据库连接网站账号密码但没成功2.利用php脚本验证，进入网站根目录创建db_test.php代码为<?php $link = mysqli_connect('127.0.0.1',