随笔分类 -  渗透笔记-CMS测试

CMS-熊海网站内容管理系统漏洞测试
摘要：开门见山 在虚拟机中搭建网站，本机访问http://192.168.31.68/ 一、SQL注入获取管理员账号密码 1. 点开一篇文章，存在get请求参数 2. 手工注入无果，使用sqlmap，后跟-p接指定参数，验证是否存在sql注入 sqlmap.py -u "http://192.168.31 阅读全文
posted @ 2020-02-06 15:59 joker0xxx3 阅读(752) 评论(0) 推荐(0)