目标链接
BYSGS会所---网站漏洞公布频道 · 1.4万人
目标链接：
技术栈： PHP 5.2.17, Apache,MySQL >= 5.0.12
在对目标进行信息收集中，发现 这个URL存在注入风险，毕竟依赖后端嘛wwww
sqlmap一扫果然有货（依旧御三家，我是不是不应该再玩sql注入了？换一个别的玩玩？）一个一个布尔盲注、一个联合注入，因为联合查询的存在，基本可以判断无WAF，直接开始脱库（本次只脱了一部分）
成功获取数据库，叫 bdm252107493_db
其中的user十分肥美啊！（篇幅限制原因这里不展示，自行查看压缩包）
密码还是MD5加密，暴力破解燃尽了，rockyou没出，许愿有人为我破解
总结：很典的sql注入，不过多……
📢 用 soos 打开这条帖子技术栈： PHP 5.2.17, Apache,MySQL >= 5.0.12
在对目标进行信息收集中，发现 这个URL存在注入风险，毕竟依赖后端嘛wwww
sqlmap一扫果然有货（依旧御三家，我是不是不应该再玩sql注入了？换一个别的玩玩？）一个一个布尔盲注、一个联合注入，因为联合查询的存在，基本可以判断无WAF，直接开始脱库（本次只脱了一部分）
成功获取数据库，叫 bdm252107493_db
其中的user十分肥美啊！（篇幅限制原因这里不展示，自行查看压缩包）
密码还是MD5加密，暴力破解燃尽了，rockyou没出，许愿有人为我破解
总结：很典的sql注入，不过多……
机器人会发你原帖链接，并推荐同类频道 · 直接打开：t.me/hackercctv/570
这个频道的其他帖子
小米所谓的超级小爱再每次启动时都会向 POST巨额包含用户隐阅读 7560内蒙古 名下证阅读 7510东北大学 大连理工大学 安徽大学阅读 7430今日渗透分享：北京京瀚禹电子工程技术有限公司SQL注入阅读 6610今日分享：黑龙江省公安厅阅读 6430
同类频道
📢 想让你的频道也排在这里？
投关键词广告 · 新客户首单 5 折 查价格 →
投关键词广告 · 新客户首单 5 折 查价格 →
🔍 想找更多全球华人频道和群？用soos搜搜机器人搜索，发关键词秒出结果，还能拉进群里用。