零,说明
因为最近疫情在家没事干。学完课程了也想着练练手
看看能不能挖掘一下src
所用工具:
御剑、sqlmap
第一步之找漏洞网站
按照之前学的,信息收集是挖掘src的重点。
我们稍微用一些谷歌语法:
inurl: php?id=xxx 有限公司 集团
第二步之找网站漏洞
根据上述,发现一个站点可能会有Sql注入漏洞
直接“ - ”测试,
结果可以解析,
第三步之利用sqlmap爆库
因为是挖掘Src,我还是挺推荐大家使用工具的,
毕竟效率很高。当然,有些站点是工具跑不出的,还是得依赖手工
在这我直接祭出sqlmap
第三步之深入探究
按理来说这已经,可以提交sql注入src
但是,小弟还想深入探究一下,爆出admin账户密码还可以提交弱密码
come on !
稍微深入一下,直接爆出敏感内容
第四步之收集探测后台地址
祭出“御剑”,直接目标扫描
记得,当初聂风老师信息收集课曾讲到:
子域名收集、端口扫描、目录扫描是挖掘src的关键
同学们要记住!
第五步之登录后台
其实,到这里。已经很简单了
挨边打开那些网址,找到后台,直接登录
第六步
看到最后了,请帮忙点个赞吧~~~
当时比较年轻,想的是万一是一个普通的权限。上传木马,然后控制服务器。
通过修改配置文件把普通的用户权限改为网站管理员权限。
其实假如都传马成功了,服务器都拿下了。也不用在不在乎是不是网站管理员权限了。
在这声明两点,第一假如成功拿下服务器,不要瞎搞人家的服务器。比如增删改服务器的一些文件或者其他设置。第二,成功上传木马的情况也可以在提交一个文件上传漏洞。
不过在挖掘src之中,甚至是项目之中都不能直接传木马。大家一定要慎重,别今天上了月榜或者拿到cnvd证书,明天就进去。且行且珍惜!!!
用户名 | 金币 | 积分 | 时间 | 理由 |
---|---|---|---|---|
yangqiding | 2.00 | 0 | 2020-05-19 09:09:18 | 非常棒啊 |
奖励系统 | 100.00 | 0 | 2020-03-07 16:04:20 | 投稿满 10 赞奖励 |
abcd | 4.00 | 0 | 2020-02-29 12:12:02 | 一个受益终生的帖子~~ |
奖励系统 | 50.00 | 0 | 2020-02-25 21:09:48 | 投稿满 5 赞奖励 |
ibin2019 | 1.00 | 0 | 2020-02-25 14:02:27 | 一个受益终生的帖子~~ |
admin | 50.00 | 0 | 2020-02-23 17:05:17 | 支持! |
打赏我,让我更有动力~
© 2016 - 2023 掌控者 All Rights Reserved.
qscchennuo1
发表于 2020-3-10
评论列表
加载数据中...
tianshu
发表于 2020-3-10
评论列表
加载数据中...
卡哆啦aaz
发表于 2020-3-10
666
评论列表
加载数据中...
570934591
发表于 2020-3-11
1
评论列表
加载数据中...
erick
发表于 2020-3-12
1
评论列表
加载数据中...
赵呈聪
发表于 2020-3-12
222
评论列表
加载数据中...
2024262691
发表于 2020-3-14
1
评论列表
加载数据中...
edisonjj
发表于 2020-3-15
来看看
评论列表
加载数据中...
cxz
发表于 2020-3-16
1
评论列表
加载数据中...
yuhang
发表于 2020-3-16
1
评论列表
加载数据中...
柴鱼
发表于 2020-3-17
+1
评论列表
加载数据中...
18322693217
发表于 2020-3-17
1
评论列表
加载数据中...
rainy
发表于 2020-3-18
1
评论列表
加载数据中...
unknown
发表于 2020-3-18
1
评论列表
加载数据中...
小猪会飞但不胖
发表于 2020-3-20
111
评论列表
加载数据中...
aqsec2019
发表于 2020-3-20
.
评论列表
加载数据中...
ddsdl
发表于 2020-3-20
11
评论列表
加载数据中...
v3277293
发表于 2020-3-22
1
评论列表
加载数据中...
纸色灰机
发表于 2020-3-23
1111
评论列表
加载数据中...
cainong
发表于 2020-3-23
1
评论列表
加载数据中...