【图片】【花小楼】WEB渗透——新手入门之初级工具利用_花小楼吧

花小楼吧关注：73贴子：441

Safe3+havij+御剑 3件套先说下这三件套的分别功能：
Safe3——漏洞扫描
Havij——SQL注入漏洞利用工具
御剑——网站后台扫描器

送TA礼物

IP属地:辽宁

1楼2014-09-22 13:20回复

1) 就这个网站，先用safe3扫描漏洞

IP属地:辽宁

2楼2014-09-22 13:21

2) Safe3显示有sql注入漏洞，很好，接下来用havij这个工具，操作很简单

IP属地:辽宁

3楼2014-09-22 13:22

然后依次获取表->列->数据

IP属地:辽宁

4楼2014-09-22 13:22

得到爆出来的数据

IP属地:辽宁

5楼2014-09-22 13:22

用户名和密码已经爆出，其中密码为MD5 16位，上cmd5网站解密去吧（哈哈，我试过，这个解不出来的，不怕你们干坏事了。。。）

IP属地:辽宁

6楼2014-09-22 13:22

3) 拿到用户名和密码之后，再就是找到后台登陆地址，用上御剑，扫描后台，结果如下（没扫到后台，是因为字典不够强大，大家理解这个思路就行）：

IP属地:辽宁

7楼2014-09-22 13:23

IP属地:辽宁

8楼2014-09-22 13:23

下载贴吧APP
看高清直播、视频！

贴吧热议榜

发表回复

内容:

使用签名档查看全部

发表

保存至快速回贴