- 寻找注入点。在原页面注入没有回显,所以重新寻找其他页面,如下图中通知页面
2.找回显。
3确认注入点,确定列数
4.确认回显位置
5.读库以及库版本
6.读表。
7.读列
8.读数据,
status为1时登陆成功,所以要把status为1的md5值解密,即为登陆密码
9.md5解密
10.登陆拿key
2.找回显。
3确认注入点,确定列数
4.确认回显位置
5.读库以及库版本
6.读表。
7.读列
8.读数据,
status为1时登陆成功,所以要把status为1的md5值解密,即为登陆密码
9.md5解密
10.登陆拿key