实战湾湾网站

最新推荐文章于 2024-01-21 17:49:32 发布
最新推荐文章于 2024-01-21 17:49:32 发布
阅读量3.4k 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_46485934/article/details/115467414
版权

主要内容：

万能密码登入后台
文件上传（多个注释绕过）
数据库备份getshell

目标站点

在这里插入图片描述

后台

在这里插入图片描述
sqlmap测试是存在sql注入的
在这里插入图片描述

在这里插入图片描述
尝试了很久，很难爆出管理员密码

后台可以也存在sql注入

尝试弱密码
尝试万能密码
在这里插入图片描述
在这里插入图片描述

成功进入后台：

最低0.47元/天 解锁文章
软大彭少
关注
【网络安全】AntSword蚁剑新手快速入门（附实战案例）
等风来
04-27 9585
蚁剑(AntSword)是一款开源的跨平台WebShell管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。蚁剑的特点主要有如下几点：1.支持多平台。包括macOS、Linux 32位、Linux 64位、Linux armv7l、Linux arm64、Windows 32位、Windows 64位。2.完善的文档。中国蚁剑文档地址。3.多项功能。文件管理功能、虚拟终端功能、数据库管理功能。4.内置代理功能。
中国蚁剑AntSword实战
大河之犬的博客
03-26 2670
有时候在连接特定 Shell 时，需要使用定制的 HTTP 请求头，常见的如Cookie、User-Agent 等，或者是需要在 POST 数据中添加特定的字段，此时需要使用「请求信息配置」点击「初始化」按钮，选择蚁剑的源代码目录，或者选择一个空目录作为蚁剑的工作目录，加载器会自动下载源代码。进入蚁剑主程序后，在「数据 管理」区选择你要进行管理的Shell，单击鼠标右键，在弹出菜单中选择「数据库管理」先在目标上传一个webshell，打开蚁剑，在空白位置单击「鼠标右键」，弹出菜单，选择 「添加数据」
记一次攻防实战全流程
善恶终有报，天道好轮回；不信抬头看，苍天饶过谁
01-21 1257
如果我嚷几声，能叫醒那几个人，你就绝不能说他没有毁坏这铁屋的希望
sqlmapGUI汉化版
06-24
sqlmap汉化界面，是一个自动化的SQL注入工具,其主要功能是扫描,发现并利用给定的URL的SQL...参考资料 1. 啊D注入工具
利用SQL注入漏洞拖库的方法
09-11
利用SQL注入漏洞登录后台和利用SQL注入漏洞拖库是我学习了相关内容之后的一点小结，没啥深度，正如文章开头所说，权当总结，别无它意
毕业设计源码-jspSSM436双子湾亲子酒店-项目实战.zip
最新发布
03-19
本项目是基于jspSSM框架开发的“双子湾亲子酒店”管理系统。该项目旨在通过计算机技术实现双子湾亲子酒店的网络化管理，提高管理效率和服务质量。系统采用B/S架构，前端使用JSP技术，后端采用Spring、SpringMVC和...
双月湾亲子高端酒店网站SSM+JSP项目实战指南
资源摘要信息:"ssm949双月湾亲子高端酒店网站+jsp.zip"是一个IT项目资源包，其核心内容包括一个可运行的源码，SQL文件和相关文档。这个资源包被设计为一个实践案例，不仅适用于初学者，也可为进阶学习者提供参考，...
ASP论坛网站实例开发源码——南部湾论坛实例开发.rar
10-17
【ASP论坛网站实例开发源码——南部湾论坛实例开发】是一个基于ASP技术的论坛网站开发案例，它提供了详细的源代码，适用于学习和实践ASP编程、网站开发和论坛系统构建的人员。南部湾论坛实例旨在帮助开发者理解如何...
SSM双月湾亲子高端酒店网站及源码数据库和论文
09-14
SSM双月湾亲子高端酒店网站是一个专门为计算机专业的学生以及对项目实战有兴趣的学习者设计的毕业设计或课程设计项目。该系统采用了SSM框架，即Spring、SpringMVC和MyBatis的组合，这是一种流行的Java EE Web应用...
蚁剑-AntSword
01-24
WebShell
香港澳门台湾三级联动SQL语句
06-14
两小时整理港澳台省市区3级联动SQL语句，带区号名字自动增长id。
Sqlmap爆库命令的简单使用
1stPeak's Blog
04-24 6903
测试地址:因为涉及商业隐私，这里就不列啦 我这里用的是windows，并没有用kali，所以需要使用sqlmap.py 1.Sqlmap.py -u "网址" 网址存在注入点 可以看出有三个注入点，底下还有其他系统或数据库信息 2.曝出数据库名称 --dbs 可以看出有三个数据库 3.查看web当前使用的数据库 --current -db 4.曝出web数据库使用账户 -...
1987－1990台股泡沫重温
心如止水--coofucoo的专栏
10-03 1808
这不只是一场泡沫，更是一场闹剧如果说金融市场非理性繁荣的进程只能靠新兴的行为金融理论来诠释和预判，那么，通过回顾具有相同 文化属性和经济发展轨迹的台湾市场，尤其是那段在上世纪 80年代末台股泡沫的演绎，或许可以深刻理解当前A股市场出现的一些非理性现象。整个A股市场生态圈的参与者，从政策制定者、中介机构，到投资者，或多或 少都能找到当时台湾的影子，这并不是一种好的迹象。当你了解那段历史后，你会希望，
webshell与一句话木马
2ed
06-23 3282
webshell 可理解为web+shell 通常就是大佬所说的大马 web就是指web页面，shell就是命令执行环境。webshell就是以 asp、aspx、php、jsp 或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp、aspx、php或jsp后门文件与网站web服务器目录下正常的网页文件混在一起，然后就可以使用浏览器来...
我们采访了三位学生：他们写代码、95 后、来自大陆和台湾
HyperAI超神经
10-29 1934
原创：HyperAI超神经 关键词：学生 开源社区 95后 自古英雄出少年，技术领域也是这样。 1969 年Unix在AT&T 贝尔实验室诞生，不久后 UCB的两名在校研究生 Bill Joy 和 Chuck Haley 将其改进为 BSD 版本； 1991 年，一个叫Linus Torvalds的芬兰男孩服完兵役回到学校，正在读大学三年级的他，发布了...
Sqlmap2021 -- Referer注入
Web安全工具库
07-07 2240
一直向前走，天总会亮的。。。 ---- 网易云热评 一、检测是否存在注入 1、通过BurpSuite抓包，将封包内容保存到referer.txt POST /sqli/Less-19/ HTTP/1.1 Host: 192.168.139.129 Content-Length: 38 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://192.168.139.129 Content-Type: a..
珠海炬力，台陆混血抢下世界第一
09-25 866
珠海炬力，台陆混血抢下世界第一[@more@]来自：PCHOME一家大陆ＩＣ设计公司竟然破天荒的在ＭＰ３领域称王，珠海炬力董事长、ＣＥＯ来自台湾，技术和销售团队都是大陆「土鳖」，它的身世之谜究竟如何？文／陈良榕摄影／陈良榕在半导...
sqlmap常用参数汇总
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
07-16 2946
SQLMAP 观察数据 获取目标方式 直接连接到数据库 目标url 从文本中获取多个目标url 从文件中加载http请求 请求方式 http 数据 HTTP cookie头 HTTP User-Agent头 HTTP Host头 HTTP Referer头 设定超时时间 注入技术 设定注入方式 设定延迟注入时间 设定UNION查询字段数 设定UNION查询使用的字符 列数据 标志 用户 当前数据库 列数据库管理用户 列出数据库系统的数据库 列举数据库表 列
吴淞炮台湾湿地森林公园半日游
weixin_30791095的博客
04-05 128
水产路1号口，下来坐宝山11路公交。 转载于:https://www.cnblogs.com/roytanlu/p/3647204.html...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值