通过SQL注入拿到管理员密码

该靶场来自于(封神台封神台 - 掌控安全在线演练靶场，是一个在线黑客攻防演练平台。

首先我们看下题目

题目是通过SQL注入拿到管理员后台密码

我们先点开"传送门"打开靶场

靶场已经打开了,我们先点"点击查看新闻"打开页面

看起来没啥有用的信息但是别慌,我们先进行SQL注入

在URL中***/?id=1 后面写命令进行注入

and 1=2 union select 1,concat(username,',',password) from admin

这里的admin是搜素admin项

在图片下面数据库的内容已经出来了

管理后台账号名是"user"

密码是"hellohack"

我们为了验证准不准确进行提交flag

在这里系统只要求我们提交密码就行,所以我们只提交密码

出现这个页面说明我们的实验成功了

如需转载,请务必标注原作者

作者QQ:3369308571

通过SQL注入拿到管理员密码相关推荐

【安全】【SQL注入漏洞】通过sql注入获取数据库管理员密码
本博客中使用封神台靶标系统进行演示,靶标系统网站. 一.判断网站是否存在sql注入漏洞 1.在地址栏写入?id=1 and 1=1,回车页面返回正常. 2.在地址栏写入?id=1 and 1=2,回 ...
通过SQL手工注入拿到管理员密码--辛巴猫舍
通过SQL手工注入拿到管理员密码–辛巴猫舍靶场地址: http://rhiq8003.ia.aqlab.cn/ 点击新闻页面看看域名后面加上了id=1,说明存在着数据库的交互那么这里就很有可能是 ...
php万能注入密码,php下的SQL注入万能用户名和密码
1.针对有单引号的情况 : 万能密码 : select * from users where username='xxxx' and password='xxxxxx' or 1='1'; 万能用户名 ...
hdwiki can not connect to mysql_HDWIKI最新版Update注入可修改管理员密码（MYSQL进制技巧）...
### 简要描述: 最新版HDWIKI 5.1 GBK 无视GPC 上首页吧! ### 详细说明: 问题出在\hdwiki\control\user.php下最新版HDWIKI 5.1 GBK版本 ...
mysql 注入修改密码_HDWIKI最新版Update注入可修改管理员密码（MYSQL进制技巧）
问题出在\hdwiki\control\user.php下最新版HDWIKI 5.1 GBK版本HDWIKI全局过滤,但是面对宽字节注入,就容易出问题了 function doeditprofile( ...
万能密码：‘or 1=1-- 实战SQL注入，秒破后台
主要是没有对登录密码的字符串进行参数化和过滤,所以导致网站可以直接用"万能密码"进行突破登录仅供学习交流这是某同学做的网站,今天无聊打开了,并帮他进行测试一下看到这个后台,感 ...
WEB安全基础-SQL注入基础
SQL注入:SQL Injectoin是一种常见的Web安全漏洞,攻击者利用这个漏洞,可以访问或修改数据库,或利用潜在的数据库漏洞进行攻击.数据和代码未分离,即数据当成了代码来执行. 万能密码:本质上 ...
SQL注入漏洞-SQL注入原理与实践
什么是SQL注入?:所谓SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令.具体来说,它是利用现有应用程序,将(恶意的)SQL ...
web漏洞开始，sql注入
第十一天,web漏洞必懂知识点这个图里面,右边的漏洞比左边的漏洞相对重要,因为在实战过程中,左边所产生的漏洞就比较少,我们学习网络安全呢就要做到他们的这些原理和危害. 比如sql注入漏洞是网站数据库 ...

通过SQL注入拿到管理员密码

通过SQL注入拿到管理员密码相关推荐

最新文章

热门文章