欢迎来到天天文库
浏览记录
ID：27726090
大小：543.00 KB
页数：9页
时间：2018-12-05
《入侵php网站(适合菜鸟)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、来自华夏黑客联盟（www.hxhack.com）还是那句话：我对拿学校网站情有独钟，这不，又是一个......不废话，看这站的主页吧...PHP的，随手找个格式为“php?id=”类型的页面加个单引号提交一看，有门....后面加上and1=1和and1=2这俩表达式看看o(∩_∩)o...呵呵，标准的注入点！有了注入点那就来构造URL提交！先在URL后加上orderby24提交....不对...继续试....最后试出是7接下来就来猜吧（考验RP的时刻到了）.... URL后加fromadmin提交.......失败......N回合后提交fromuser在显示数字的位置猜字段，2，4分别换
2、成user，和password（这是猜N遍后的结果）得到账号密码，来找后台，页面上居然有......无语点击进入..............晕..........忽悠我呢.....不过难不倒我，去掉个中间目录....哈哈，填上得到的账号密码....... 哈哈，进后台了，粗略看看后台，居然可以直接上传PHP的SHELL.......真不知道管理员干嘛的PS:考虑到大家都是拿asp的站居多，突见PHP的可能看不明了！所以不知道有没有朋友觉得要做成动画教程的，觉得有必要的回帖说一下，没的话就不做了
此文档下载收益归作者所有
