sqlguna靶场get shell
一、打开靶场，发现一个搜索框，尝试sql注入，发现可以注入，爆破数据库，表名，字段名以及
用户名密码
二、发现密码被MD5，解密后得到密码
三、进入后台界面登陆查看
四、发现添加新闻出可以上传图片，在图片中写入一句话木马，上传抓包，将jpg修改为php放行
五、放行得到php文件上传位置，查看php文件，发现上传成功
六、使用蚁剑连接查看
一、打开靶场，发现一个搜索框，尝试sql注入，发现可以注入，爆破数据库，表名，字段名以及
用户名密码
二、发现密码被MD5，解密后得到密码
三、进入后台界面登陆查看
四、发现添加新闻出可以上传图片，在图片中写入一句话木马，上传抓包，将jpg修改为php放行
五、放行得到php文件上传位置，查看php文件，发现上传成功
六、使用蚁剑连接查看