网站渗透实战试验（仅供参考）

首先收集必要的信息 发现存在php探针，phpinfo，phpmyadmin 常用的垃圾弱口令登录失败。 尝试登录后台，网站使用帝国cms7.2系统 弱口令登录失败，使用网络上帝国cms的通用漏洞，行不通失败。 在知道绝对路径的情况下，dba权限的sql注入可以直接执行os-shell命令拿shell（下载帝国下来看！）。 扫描开放端口，反查域名，寻找最可能存在sql注入的网站。 经过多次尝试，发

>>阅读原文<<