第十五篇红队笔记-百靶精讲之Nullbyte-exiftool图片-hydra表单-john md5-sql大小马-CVE-2021-4034

原创 于 2023-12-01 09:20:13 发布 · 577 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#笔记 #sql #数据库

本文介绍了使用Nmap进行信息收集，目录爆破和源码分析，检测web表单进行SQL注入，包括数据库猜解和暴力破解，以及如何通过SQL注入获取权限，利用如John、MD5解密和shell反弹等技术。同时涉及到了exiftool在图片中的恶意操作和Hydra表单爆破工具的使用。

nmap信息收集

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

web渗透

  • 目录爆破
    在这里插入图片描述

在这里插入图片描述

  • 源码无发现，下载静态资源look
    在这里插入图片描述

  • 可能是ssh密码，可能是mysql密码，最后是web路由
    在这里插入图片描述

hydra暴力破解web表单

  • 确定是需要的登陆和不需要验证码的表单
    在这里插入图片描述

SQL注入

数据库猜解-布尔类型

在这里插入图片描述
在这里插入图片描述

手动

测试字段个数

在这里插入图片描述

数据库信息

在这里插入图片描述

再次获取数据库

在这里插入图片描述

获取数据表

在这里插入图片描述

获取数据表字段

在这里插入图片描述

获取数据表字段值

在这里插入图片描述

sqlmap

获取数据库

在这里插入图片描述

获取数据表

在这里插入图片描述

获取数据表字段

在这里插入图片描述

获取数据表字段值

在这里插入图片描述

John暴力破解md5格式hash

base64解密

在这里插入图片描述

md5解密

  • john
    在这里插入图片描述
  • hashcat(破解文本写前，字典写后)
最低0.47元/天 解锁文章
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值