@
我们直接在浏览器提交
5+(!%(",,A$&
带入 - 语句成为 ;0
<='++(!%(",,B,>0:9>0:
记得 ' 里面放的是字符,因为后面有 $,所以我们随便放了个
+(!%(",CCC,登陆成功了哦!看看,' 在我们面前也没有什么用处。
'CCC核心技术,利用 #- 注入漏洞直接写入 0。。
直接利用注入得到 0,这应该是大家都很想的吧,下面就教给你。
这里假设你已经知道了网站所在的物理路径,我这里假设网站路径为
。网站的 mysql
连接信息放在- 里
)适用于 5.-.5=D
假设我们可以上传图片,或者 1,E,等其它东西,我们把我们的木马改成
5 后缀的,上传后路径为$)) )($)5
$)) )($)5 中的内容为
好,我们开始 'A$)
A$)$A$)A$)A$)A$)%$%.F+
G$)) )($)5,% %'%%!%"%(%)%A$
)A$)FG
因为适用了 F,所以网页显示不正常,但是我们的任务是完成了。
我们赶快去看看
爽否?H 我们已经创建成功了。看到最前面的 $ 了没?那就是我们
,$ 所输出的!
$)下面再讲一个适用于 5.-.5= 的时候保存 0 的方
法哦,显然肯定也能用在于 5.-.5=D 的时候啦。
我们直接读他的配置文件,用技巧 $ 介绍的方法
'A$)
A$)$A$)A$)A$)
A$)%$%.F+)1 &&8$7!)&"'$7"! 7&!&$7!&(!
'$7G($$7!&!G$3(3&$3!)"!),
% %'%%!%"%(%)%
得到 - 内容为
好了我们知道了 - 的 密码了,我们找到 的后台
用 密码为空登陆。
然后我们新建立一个表结构内容如下:
B
B数据表的结构 II
B