积分:469TCV:1TuBi:186坛龄:11年194天活跃1级
2023-01-11
#2
如果是通过sql注入 留意下表字段是否有salt之类
积分:43TCV:0TuBi:0坛龄:4年107天
2023-01-11
#3
SQL注入的话，看看权限，高权且可写，探测下web目录，直接写马，或者sqlmap的--os-shell
积分:469TCV:0TuBi:790坛龄:15年244天活跃5级
2023-01-11
#4
有一些解不出来的可以看看日志，想thinkphp的日志有的就会记录明文密码或者是cookie session这些
积分:212TCV:0TuBi:1081坛龄:7年192天活跃4级
2023-01-11
#5
之前遇到过密码加盐的情况， md5解不出来也没办法了。
积分:429TCV:5TuBi:441坛龄:6年161天活跃5级
2023-01-11
#6
哎，遇到很多这种站点，sql注入dba权限，不能写webshell，密码加盐解不开，后台找不到。难搞的很。
积分:18TCV:4TuBi:31坛龄:4年零47天
2023-01-11
#7
加密情况下，可以找一下用户名密码在源码里的加密逻辑，
积分:452TCV:0TuBi:10坛龄:9年零60天
2023-01-11
#10
读文件写文件。如果注入支持堆叠的话试试update咯？
