本文介绍了在bugku靶机上的基础AWD答题过程，包括登录靶机、识别漏洞如一句话木马和代码执行，以及如何利用这些漏洞。还提到了数据库的加固方法，如修改弱口令、查找并使用配置文件中的账号密码，以及进行代码审计和加固。
首先我们先来进行登录自己的靶机查看存在什么漏洞，其实在比赛当中靶机的漏洞都是一样的，所以一定要先去看自己的靶机：
这是ip地址和端口号。
密码和账号也会告诉你：
现在我们来进行登录：
登录成功，但是可以看到不是最高权限。
但是也可以进行大体分析漏洞了。
首先我们来看一下网站：
这样的一个网站，随后我们先到网站中看一下有什么样的漏洞：
首先我们
就在includ
最低0.47元/天 解锁文章
扫一扫
2726
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
