本文详细记录了一次靶机测试的过程，包括信息收集、主机发现、端口扫描和目录扫描。在漏洞发现中，发现了SQL注入漏洞，通过爆库和爆字段获取数据。此外，还揭示了XSS漏洞和文件上传漏洞，成功利用上传的PHP文件反弹shell。最后，通过脏牛提权，整个过程虽然不复杂，但因靶机响应慢而增加了挑战性。
信息收集
主机发现
端口扫描
目录扫描
漏洞发现及利用
访问80端口：
在很多页面中，有一个页面存在sql注入：
url：
http://192.168.133.146/storypage_04.php?id=115
我吐槽一下，这个环境好慢啊，在点页面上花了好久时间。
输入：?id=115' and 1=1 #
根据回显，多了个单引号。
大概率判断为数字型注入。
?id=115 and 1=1 #
回显正常，判断出数字型注入。
判断列数，有13列。
判断回显位置，有挺多的，但是页面加载速度太慢，用burpsuite进行操作。
爆库：
?id=-115%20union%20select%20database(),2,3,4,5,6,7,8,9,10,11,12,
最低0.47元/天 解锁文章
1155
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
