查看设置,确保虚拟机网络适配器为NAT

打开虚拟机

打开kali,扫描一下网段

确定靶机ip为192.168.159.154
拿工具扫一下端口,发现两个端口开启

先看80端口

是一个登录界面
目录扫描

点开查看一下


没有找到账号密码,尝试注册一下

进来发现是个图书查询界面

有个输入框,可以尝试SQL注入,随便搜索一下


尝试判断闭合方式

闭合方式为'

判断出字段数为3

爆破数据库

查看表名

查看user表数据

找到密码md5解密

找到上传文件的地方

上传一个木马

我们正好找到了存放上传文件的地方

蚁剑连接

760

被折叠的 条评论
为什么被折叠?



