8080端口登陆页面存在SQL注入攻击![图片[1]-记录一个特别简单的靶机CTF7 – 作者:gaoye02-安全小百科](https://aqxbk.com/wp-content/themes/zibll/img/thumbnail-lg.svg)
![图片[1]-记录一个特别简单的靶机CTF7 – 作者:gaoye02-安全小百科](http://aqxbk.com/./wp-content/uploads/freebuf/image.3001.net/images/20201210/1607589262_5fd1dd8ef096c74b1ad27.png)
![图片[2]-记录一个特别简单的靶机CTF7 – 作者:gaoye02-安全小百科](http://aqxbk.com/./wp-content/uploads/freebuf/image.3001.net/images/20201210/1607589166_5fd1dd2e0b9f5401f6a7e.png)
## 使用sqlmap自动化注入爆库得到用户名密码
| julia%40localhost.localdomain | ed2539fe892d2c52c42a440354e8e3d5 (madrid) |
## 使用julia账户登录提权
来源：freebuf.com 2020-12-10 16:26:21 by: gaoye02
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
喜欢就支持一下吧
相关推荐
评论 抢沙发
请登录后发表评论
注册