当前位置： 首页 > article >正文

Wophp靶场寻找漏洞练习

article 2024/9/21 12:36:56

1.命令执行漏洞

打开网站划到最下，此处的输入框存在任意命令执行漏洞

输入命令whoami

2.SQL注入

搜索框存在SQL注入，类型为整数型

最终结果可以找到管理员账户和密码

3.任意文件上传漏洞

在进入管理员后台后，上传木马文件

访问该文件，验证是否上传成功

成功

4.文件包含漏洞

在“关于”界面中可以看到本页面是直接采用本地包含，尝试看看能否包含其他文件

在phpinfo中可以看到远程文件包含关闭，所以可以尝试去本地文件包含

如图所示，在命令执行漏洞处上传sxy1.php，本地文件包含该文件

 5.xss漏洞

在登录界面用户名处存在xss漏洞


http://www.kler.cn/news/306712.html

相关文章：

  • 从OracleCloudWorld和财报看Oracle的转变
  • 苏州科技大学、和数联合获得国家知识产权局颁发的3项发明专利证书
  • 计算机毕业设计 在线新闻聚合平台的设计与实现 Java+SpringBoot+Vue 前后端分离 文档报告 代码讲解 安装调试
  • C++复习day12
  • Android桌面（Launcher）源码分析
  • 【LeetCode每日一题】2024年9月第二周（下）
  • 【C++】学完c语言后的c++基础知识补充！（命名空间、输入和输出、缺省函数、函数重载、引用、内联函数代替宏、nullptr代替NULL)
  • SpringBoot Kafka发送消息与接收消息实例
  • Nignx 增加权限（windows）
  • BrainSegFounder：迈向用于神经影像分割的3D基础模型|文献速递--Transformer架构在医学影像分析中的应用
  • 系统架构设计师 需求分析篇一
  • Oracle临时表
  • 类型转换等 面试真题
  • Vue常见面试题目
  • 横向移动-WMI
  • k8s--pod控制器--1
  • Qt：饿汉单例(附带单例使用和内存管理)
  • Redis 的数据持久化
  • Ajax 使用流程详解
  • WLS2(ubuntu22.04)使用windows2的代理上网
  • 深度学习速通系列:混淆矩阵是什么
  • 获取无人机经纬度是否在指定禁飞区内
  • Hadoop如何进行分布式存储和处理大数据？
  • 大数据新视界 --大数据大厂之数据科学项目实战：从问题定义到结果呈现的完整流程
  • 【git】本地项目多版本解决冲突 vscode
  • 基于vue框架的宠物交流平台1n2n3（程序+源码+数据库+调试部署+开发环境）系统界面在最后面。
  • 指标服务平台：全面解析
  • 如何删除git提交记录
  • Unity中InputField一些属性的理解
  • King3399 SDK编译简明教程