任务一：数据库服务渗透测试

最新推荐文章于 2023-06-10 20:07:43 发布

Wh1teSu

最新推荐文章于 2023-06-10 20:07:43 发布

阅读量268

点赞数

分类专栏： # 2022年宜昌市中职组“网络安全”赛项文章标签：数据库 php 服务器

本文链接：https://blog.csdn.net/m0_45155797/article/details/130143346

版权

2022年宜昌市中职组“网络安全”赛项专栏收录该内容

6 篇文章 4 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文详细记录了一次针对靶机2021-LINUX-1的渗透测试过程，主要涉及SQL注入攻击。通过分析页面信息，发现了存在SQL注入漏洞的页面index2.php。使用Kali Linux进行渗透测试，成功获取了数据库webiu的名称，存放WEB服务用户信息的表iuser，以及admin用户的明文密码123321。

摘要由CSDN通过智能技术生成

任务一：数据库服务渗透测试
任务环境说明：
● 服务器场景：Server2101
● 服务器场景操作系统：未知（关闭连接）
1. 通过分析靶机Server2101页面信息，寻找漏洞页面，将WEB服务存在SQL注入漏洞的页面名称作为Flag提交；
2. 通过本地PC中的渗透测试平台Kali对靶机进行SQL注入攻击，获取靶机的数据库信息，将用来存放WEB服务的数据库名称作为Flag提交； 
3. 通过本地PC中的渗透测试平台Kali对靶机进行SQL注入攻击，获取靶机的数据库信息，将用来存放WEB服务用户的表名称作为Flag提交；
4. 通过本地PC中的渗透测试平台Kali对靶机进行SQL注入攻击，获取靶机的数据库信息，将用来存放WEB登陆用户admin用户的明文密码作为Flag提交；