Hillstone(山石)靶机渗透—下

目录

1.前言

2.信息收集

3.PHP-Blog-Admin代码审计

4.基于Cookie的SQL注入

4.1 javascript方法绕过

4.2 Burp手注绕过

5.后台文件包含getflag

5.1 路径穿越漏洞

5.2 GIF图片马配合文件包含getflag

5.3 language.php源码审计

---

1.前言

        山*面试的靶场又放出来了，这次要把flag拿下，这个靶机还是有东西可以学到的。这次分别从黑盒测试和白盒测试的角度入手。

---

2.信息收集

        页面查看源码，找到了这套源码的作者。于是乎可以到github下载源码进行审计了。

---

 

3.PHP-Blog-Admin代码审计

        首先可借助Seay帮助我们找到可疑的方法。

         发现三处疑似SQL注入点。第一处是在前台，admin目录下的两处是在后台。跟进single.php&#x