vulnhub-KIOPTRIX: LEVEL 1.3 (#4)-KioptrixVM4
尝试这个账号密码登录服务器。我的kali的ssh配置有点问题连接不过去,直接用xshell。若有帮助,点个不要钱的赞吧,求求了,嘿嘿!john 1234登录失败,但是应该是有john这个用户的,页面和之前的不一样。再次用sqlmap抓登录包跑,尝试追加--level=3参数进行注入。再爆数据库、表、字段(直接对表--dump)。网页有登录框,习惯性sqlmap跑一下。使用' or 'x'='x为账号密码登录。john万能密码登录后也是什么也没有。执行命令权限有问题。
原创
2024-02-28 22:54:55 ·
429 阅读 ·
1 评论