今日分享：森玛克精工科技（江苏）有限公司
BYSGS会所---网站漏洞公布频道 · 1.4万人
今日分享：森玛克精工科技（江苏）有限公司
链接：
等级：SQL注入 -> Getshell
首先在对目标进行信息收集时，发现其官网一处 about.php 参数存在sql注入漏洞。通过sqlmap进行探测，确认了时间盲注和联合查询注入的存在，并成功获取数据库 adm82571079_db 的权限。
深入数据库后发现，其中存放着公司最核心的业务数据。这里共计拿到该公司的一些技术数据，包括各类减速机、电机的核心设计图纸、技术参数、物料清单（BOM表）。此外，还获取了国内客户的详细联系方式、历年销售合同及定价策略，以及国内供应商名单。
接着，为进一步窃取服务器上的文件资料，我们利用SQL注入……
📢 用 soos 打开这条帖子链接：
等级：SQL注入 -> Getshell
首先在对目标进行信息收集时，发现其官网一处 about.php 参数存在sql注入漏洞。通过sqlmap进行探测，确认了时间盲注和联合查询注入的存在，并成功获取数据库 adm82571079_db 的权限。
深入数据库后发现，其中存放着公司最核心的业务数据。这里共计拿到该公司的一些技术数据，包括各类减速机、电机的核心设计图纸、技术参数、物料清单（BOM表）。此外，还获取了国内客户的详细联系方式、历年销售合同及定价策略，以及国内供应商名单。
接着，为进一步窃取服务器上的文件资料，我们利用SQL注入……
机器人会发你原帖链接，并推荐同类频道 · 直接打开：t.me/hackercctv/552
这个频道的其他帖子
小米所谓的超级小爱再每次启动时都会向 POST巨额包含用户隐阅读 7560内蒙古 名下证阅读 7510东北大学 大连理工大学 安徽大学阅读 7430今日渗透分享：北京京瀚禹电子工程技术有限公司SQL注入阅读 6610今日分享：黑龙江省公安厅阅读 6430
同类频道
📢 想让你的频道也排在这里？
投关键词广告 · 新客户首单 5 折 查价格 →
投关键词广告 · 新客户首单 5 折 查价格 →
🔍 想找更多全球华人频道和群？用soos搜搜机器人搜索，发关键词秒出结果，还能拉进群里用。