在qq上收到任何链接都有可能是钓鱼网站，比如我们收到了一个链接打开后就直接要登录qq空间，小白可能直接就输入账号密码了。但是看了一下域名不对啊，不是某讯相关的域名，显然是一个钓鱼网站。 看到危害这么大的行为，心中的正义感油然而生，怎么可以放任别人上当呢？ 发给小白就算了，让我们遇到，今天算你倒霉，于是开始了正义的渗透。 第1步，扫描网站 先用工具扫描一下网站 扫描结果如上图，可以看到一个我们比较感兴趣的信息，login.php页面的返回码是200，说明该页面存在，这是一个网站管理员的后台登入页面，先打开看看再说 第2步，尝试弱口令 打开管理员后台登入页面，先尝试一下弱密码，比如admin/admin888，admin/password 很遗憾，不是弱密码，再换一种思路 第3步，尝试万能密码登入 很遗憾，还是不能登录，再换一种思路 第4步，换思路 这个时候想起，这种登录框会不会存在SQL注入漏洞呢？要不试试看 这个时候我们发现找到了突破口，报错了，而且还爆出了路径 这个时候就有点兴奋了，这个时候sqlmap就派上大用场了，我们可以使用sqlmap跑包，或者通过sqlmap跑登录框，如果是跑包的话，可以使用sqlmap -r 使用sqlmap跑登陆框的话可以使用sqlmap -u "url" --form python sqlmap.py -u "http://www.xxx.com/admin/login.php"
下载地址:
利用NC瑞士军刀拿webshell
黑客留下的网站后门能做什么？ |
