已经修复了漏洞。在这个小企业站点中，对于没有第三方HTTPS证书的网站我都会去想着看看给个单引号试试。
在这个站点中浏览了一下然后看了看功能指引，很常规的即使到现在2020了都还有的问题，安全防护不好，前段参数不设置过滤
然后依靠天眼查查到了相关的信息
在这个站点的功能中存在一个新闻展示，点击进去发现URL处存在id参数，这个可能会是一个注入点，为了怕网站配备有WAF，直接依靠shodan查到了真实ip，发现emmmmm都是我想多了，这就是个破站......而且不值钱
没有配备WAF于是直接上手sqlmap去跑数据库
最后得到了一个PAYLOAD
于是得到了一个基于BOOLEAN的注入，继续跑sqlmap， 得出一个管理员的账户密码，并且返回了很多的配置信息
依靠御剑工具进行后台枚举，爆出这个站点的后台然后把password进行cmd5解密完成
1506
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
