实战挖掘一个某公司网站漏洞
2022-8-6 08:11:7 Author: 系统安全运维(查看原文) 阅读量:26 收藏
作为一个资深安全菜鸟，主要是讲解常规挖洞的一个流程和思路，以找到的一个某公司sql注入为例，大佬轻喷
网上很多资料及博客都有讲解，通过搜索引擎寻找网站漏洞，实际上整个挖洞的过程基本上是撞大运，掏出谷歌，搜索inurl:php?id=,实际上搜索的都是php网站，然后一个个测试。。。作为一个菜鸡也只能这样了

往后面找，一个个测试

这个一看就可能存在sql诸如，开始测试，单引号，and1=1,and 1=2一顿操作，
and1=1页面正常

1=2时页面错误

基本上就可以确定存在sql了，作为一名菜鸡，直接掏出sqlmap，拿到数据库之后找后台，找到后台之后寻找上传点拿shell，大概的过程就是这样，奈何本人水平太菜搞不定

作者：安全我只会360

原文链接：https://blog.csdn.net/qq_25725865/article/details/103643357

好文推荐

工具|红队快速批量打点

实战 | App优惠劵无限领取漏洞挖掘记录

利用 EHole 进行红队快速批量打点

神兵利器 - presshell

渗透测试-Ngrok内网映射与穿透

分享 | 几种实战成功过的webshell免杀方式

推荐一款自动向hackerone发送漏洞报告的扫描器

李姐姐开源DNSLog工具eyes.sh

欢迎关注 系统安全运维


文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0NjE0NDc5OQ==&mid=2247506900&idx=1&sn=805a4cfe4a9c6667b277b2140b9d3c77&chksm=c30808a4f47f81b20481173751b1c9371320e14a5db85e1da0fe3eb285761f969a8b7197e5de#rd
如有侵权请联系:admin#unsafe.sh