SQL注入|IT2021.Com

记一次对 Joomla CMS 渗透过程

首先，对其进行扫描发现其版本为 Joomla 3.7.0 于是，搜索这个版本的漏洞，，，发现存在SQL注入漏洞，继续查看详情上sqlmap跑一波,成功爆库。。。接下来，爆表爆用户名密码在线...

OnionT@KillBoy2019年10月11日 1,517 评论

打开页面有个很丑的界面、、、看到输入框以为是个SQL注入，尝试无果。。。。。。。。。打开burpsuite进行抓包查看、、、通过用burpsuite进行重放发现返回包头中含有password参数...

OnionT@KillBoy2019年8月3日 1,545 评论

根据题目提示，这道题是个SQL注入题，于是我们直接试探SQL注入，看到页面有个list点开看看看着链接的样子就是有SQL注入的样子，哈哈哈，接下来让试试它过滤了啥，怎么闭合吧。通过测试发现，过滤了a...

OnionT@KillBoy2019年8月3日 1,501 评论

附件是个漏扫报告，通过漏扫报告可以看出，目标站点存在SQL注入、文件包含、目录遍历和xss。使用sqlmap就可以跑出来数据库内容，并没有发现flag，于是考虑应该是文件包含，用PHP伪协议进行爆页面...

OnionT@KillBoy2019年8月3日 1,236 评论

#!coding:utf-8 from socket import * import pygame,re,os dirscan = dirscanku = open('dirscan.dict','r...

OnionT@KillBoy2019年8月3日 843 评论

1.首先打开burp抓包，添加x-forwarded-for:*，将raw的信息存为txt文件，如下图所示 2.爆出当前的数据库 sqlmap -r 1.txt --current-db --batc...

枫少@KillBoy2019年3月14日 13,599 评论