【小白文】简单手工渗透

1L百度转自The Scarlet Devil小组魔王处。大牛请无视。高手请飘过。

.貌似N年没手工注过了。今天就找了个站小练练手。话不多说上图。

and 1=1正确页面 and 1=2报错 OK 可注
暴表名字段字段长度。

在2,3处爆出了内容
union select搞到内容解开md5杀进后台。

刚开始还费力的找了找后台- -。结果一看这管理员直接把链接放到首页了正好省事。

看了看后台乐了。数据库备份这玩意太好用了。

看了看过滤不是很严于是改后缀传图片马

备份一下。拿到shell.

时间不多就没提服务器。改了个黑页闪人。 ←← 不素坏银。

下载贴吧APP
看高清直播、视频！

分享到: