FreeBuf网络安全行业门户

FreeBuf网络安全行业门户 -

对某菠菜的简单测试

弱口令闲着无聊，网上找了一个菠菜进行简单测试，并做记录，大佬们轻喷。访问网站就是一个登录页面，试试简单的弱口令，直接进入后台。SQL注入翻看了很多功能点，在一处功能点发现上传接口，并尝试上传文件，发现无法上传，加了白名单。直接选择放弃，继续寻找。在某一个url参数上加上单引号，直接报错，SQL注入这不就来了么。说干就干，直接SQLMAP神器。发现为MSSQL，且DBA权限，直接--os-shell

介绍黑客攻击技巧，包括弱口令、SQL注入、MSF上线、提权、远程登录服务器。成功使用土豆家族提权获取system权限，并通过hash远程登录管理员账号。利用fofa找到开放1433端口的资产，爆破成功撞到具有sa权限的数据库。

SQL注入 弱口令 提权 远程登录 黑客攻击

相关推荐 去reddit讨论
分享给好友
Dify.AI
ai课（白）

热榜 Top10

  1. 使用 Zeabur 构建我的 n8n 赛博空间
  2. South Korea’s next sales frontier: Retail media networks
  3. 香港保号卡 / 流量卡怎么选，看这一篇就够了
  4. 少样本公平性：揭示 LLM 对公平感知分类的潜力
  5. 小米 / 红米 / MIUI / HyperOS 的 Google Play 安装教程
  6. 2024十大高性价比设计专业图形移动工作站笔记本排行榜及避坑指南，轻松省下1W+！（内含专业图形显卡天梯）
  7. OTPAUTH，两步验证中的通用协议
  8. 香港 Club SIM 申请 eSIM 及从其他运营商转入号码教程
  9. Microsoft遭遇DDoS攻击，3000万客户数据遭窃！
  10. Apple新闻之苹果发布 iPhone 拍摄的 2024 春节短片《小蒜头》
  1. 使用 Zeabur 构建我的 n8n 赛博空间
  2. South Korea’s next sales frontier: Retail media networks
  3. Building an RSS Generator with RSSHub on Synology Docker
  4. 2024十大高性价比设计专业图形移动工作站笔记本排行榜及避坑指南，轻松省下1W+！（内含专业图形显卡天梯）
  5. 使用 RSSHub 搭建 RSS 生成器（群晖 Docker）
  6. 香港保号卡 / 流量卡怎么选，看这一篇就够了
  7. OTPAUTH，两步验证中的通用协议
  8. 香港 Club SIM 申请 eSIM 及从其他运营商转入号码教程
  9. Go 爬虫：三行代码伪造 JA3 等 TLS 指纹，绕过 Cloudflare 五秒盾和各种防火墙！
  10. 小米 / 红米 / MIUI / HyperOS 的 Google Play 安装教程
  1. 使用 Zeabur 构建我的 n8n 赛博空间
  2. 香港保号卡 / 流量卡怎么选，看这一篇就够了
  3. South Korea’s next sales frontier: Retail media networks
  4. Building an RSS Generator with RSSHub on Synology Docker
  5. 使用 RSSHub 搭建 RSS 生成器（群晖 Docker）
  6. 2024十大高性价比设计专业图形移动工作站笔记本排行榜及避坑指南，轻松省下1W+！（内含专业图形显卡天梯）
  7. 香港 Club SIM 申请 eSIM 及从其他运营商转入号码教程
  8. 1.1.1.1 WARP 使用教程 iOS 版
  9. Pydroid3 v7.0整合版(汉化+内置所有依赖)安装教程
  10. 1.1.1.1 WARP 使用教程 macOS 版

标签 Top100

全部

ai 语言模型 神经网络 llm linux 微软 开源 .net 数据集 python 算法 人工智能 google apple 扩散模型 苹果 安全 机器学习 java 深度学习 rust 建模 android postgresql 游戏 机器人 谷歌 漏洞 ios windows mysql openai spring c# 大模型 函数 api 开发者 gpt 教程 github chatgpt windows 11 microsoft 卷积 数据库 web mongodb nvidia 浏览器 强化学习 内存 iphone docker 插件 cloud security sql 编码器 欧盟 大语言模型 wordpress 黑客 基准测试 总结 联邦学习 流量 程序员 入门 postgres mac c++ 一致性 无监督 解决方案 generative ai 视图 重建 sora 工程师 spring boot 点云 pdf redis swift 网络安全 单片机 接口 硬件 cve 前端 kubernetes 面试 源码 多智能体 git visual studio 容器 gemini service

赞助商

我也要赞助
Dify.AI
Dify.AI
LigaAI
LigaAI
eolink
eolink
观测云
观测云

推荐或自荐

意见或建议