导航

一次貌似回到8年前的sql注入

#1
接到老板任务让今天加急渗透一个系统,然后发现这个站有点老还是php写的那肯定有好玩的
有个功能点本应该不会有问题的地方居然有sql注入

添加单引号查看页面报错

确定存在报错注入,直接丢sqlmap跑


权限比较低不是dba,不过应该可以交差了,写报告 溜
大佬勿喷TCV 5

=============================================
==================New Edition:===================
=============================================




=============================================
==================New Edition:===================
=============================================




接到老板任务让今天加急渗透一个系统,然后发现这个站有点老还是php写的那肯定有好玩的
有个功能点本应该不会有问题的地方居然有sql注入

添加单引号查看页面报错

确定存在报错注入,直接丢sqlmap跑


权限比较低不是dba,不过应该可以交差了,写报告 溜
大佬勿喷TCV 0.5

=============================================
==================New Edition:===================
=============================================

踩帖记录

  • T00ls路人甲:太水了太水了后续利用都没有还TCV5,这不踩你踩谁(2024-01-07 14:17:13)
  • T00ls路人乙:可以理解为水贴。 可以理解为水贴。 可以理解为水贴。 可以理解为水贴。 (2024-01-07 18:12:00)
2024-01-06
#2
撕,没有后续什么利用了嘛? 这个文章发的感觉有点随意。。没有其他意思 期待后续更深入利用
2024-01-06
#3
兄弟,好像有点草率了,学习是好,但这有点简单了。
2024-01-06
#4
可以理解为水贴。
学习学习学习。
记录菜鸡的成长.
2024-01-06
#5
确实可以认为在水贴
2024-01-06
#6
这是在水文章吧
2024-01-07
#7
这。。。。。海水。。。。。。。
2024-01-07
#8
太水了呀
2024-01-07
#9
多看看别人的帖子,多少的有点质量吧,,你这啥也没有
2024-01-07
#10
这。。。。。。。。。。