故事得从一条短信说起。一天,我在开开心心的在QQ跟女神表白呢,突然手机来了一条短信,心里一惊,莫不是女神答应我了?打开手机一看
![](https://img.haomeiwen.com/i2462483/d25297d0066b6728.png)
呵呵(此处太黄太暴力,已经问候祖宗18万遍,故用呵呵代替)
本着不黑你黑谁的精神,本宝宝就去他们网站看看了
![](https://img.haomeiwen.com/i2462483/8c63a1f1b6591d33.png)
这就厉害了,我中奖了,我1000多元就能买6s了哎(讲的像是我有1000多块钱一样)
![](https://img.haomeiwen.com/i2462483/da8e6eb807f73b21.png)
等等,不对啊
![](https://img.haomeiwen.com/i2462483/95b7010a7277dbc2.png)
我们在后面加一个单引号试试
![](https://img.haomeiwen.com/i2462483/7c6bc07a7e2ece4f.png)
明显是注入,丢sqlmap里跑一跑
![](https://img.haomeiwen.com/i2462483/5779b9caa9131f80.png)
![](https://img.haomeiwen.com/i2462483/f34be7543ca537e2.png)
这命名规则。。你仿佛在逗我笑
查看了当前库是diyige
可是我就不喜欢按套路出牌我就要查dierge
你咬我啊?
![](https://img.haomeiwen.com/i2462483/c3b87337b6b491c0.png)
![](https://img.haomeiwen.com/i2462483/1933ed57282b1661.png)
既然有注入,那我们就来扫扫后台,我这里用的是御剑
![](https://img.haomeiwen.com/i2462483/e3015fd6916f7a74.png)
扫到这个链接,发现是帝国的后台
而且扫描的时候貌似线程开大了,把网站跑挂了。默哀(你诈骗能不能下点本钱?)
那就到这儿。感觉你们的收看,我们下期再会
本文转载自:i春秋社区
网友评论