• 大数据

  一道sql注入的ctf题目致使用phpmyadmin上传 webshell 拿后台权限

  以下均为靶场测试环境渗透，非正式环境。 遇见登录框，直接万能密码’or(1=1)or’/1 直接登录成功并返回结果: 既然存在sql注入，那就用sqlmap跑一下吧： 输出所有的数…

  1天前