墨者靶场SQL注入(参数加密AES) 信息收集 打开页面发现只有登陆框以及关于平台维护的界面 通过网站后缀可以知道为开发语言为php 通过响应头判断是以及网站大小判断是linux系统,猜测架构应该是Nginx+PHP+MYSQL的组合,也可以用端口扫描进行判断是否为mysql数据库 使用御剑进行目录扫描 访问http://219.153.49.228:44288/news/ 存在源码泄露 分析源码 //解密过程 function decode($data){ $td = mcrypt_module_open(MCRYPT_RIJNDAEL