DC-9靶机渗透

DC-9靶机渗透 打开nmap扫描一下: 开放了80端口,和22端口,只是22端口被保护着 无法ssh爆破 然后对着web一阵狂扫,找到了一个sql注入漏洞 直接丢进sqlmap跑 最好拿到了admin账号的口令,和一些用户账号 然后admin登录一下 一个增加用户的功能,我最初的想法是: 因为那个display all records 是一个php文件。会从数据库读取用户信息展示出来,我就想着自
相关文章
相关标签/搜索