作为一个资深安全菜鸟，主要是讲解常规挖洞的一个流程和思路，以找到的一个某公司sql注入为例，大佬轻喷网上很多资料及博客都有讲解，通过搜索引擎寻找网站漏洞，实际上整个挖洞的过程基本上是撞大运，掏出谷歌，搜索inurl:php?id=,实际上搜索的都是php网站，然后一个个测试。。。作为一个菜鸡也只能这样了![]()
往后面找，一个个测试
![]()
这个一看就可能存在sql诸如，开始测试，单引号，and1=1,and 1=2一顿操作，
and1=1页面正常![]()
1=2时页面错误
![]()
基本上就可以确定存在sql了，作为一名菜鸡，直接掏出sqlmap，拿到数据库之后找后台，找到后台之后寻找上传点拿shell，大概的过程就是这样，奈何本人水平太菜搞不定作者：安全我只会360
原文链接：https://blog.csdn.net/qq_25725865/article/details/103643357
工具|红队快速批量打点
实战 | App优惠劵无限领取漏洞挖掘记录
利用 EHole 进行红队快速批量打点
神兵利器 - presshell
渗透测试-Ngrok内网映射与穿透
分享 | 几种实战成功过的webshell免杀方式
推荐一款自动向hackerone发送漏洞报告的扫描器
李姐姐开源DNSLog工具eyes.sh
欢迎关注 系统安全运维
文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0NjE0NDc5OQ==&mid=2247506900&idx=1&sn=805a4cfe4a9c6667b277b2140b9d3c77&chksm=c30808a4f47f81b20481173751b1c9371320e14a5db85e1da0fe3eb285761f969a8b7197e5de#rd
如有侵权请联系:admin#unsafe.sh