版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
TrendMicroConfidentialSQL注入漏洞提權(quán)TrendMicroConfidential實驗原理結(jié)構(gòu)化查詢語言(SQL)是一種用來和數(shù)據(jù)庫交互的文本語言,SQL注入就是利用程序員對用戶輸入數(shù)據(jù)的合法性檢測不嚴(yán)或不檢測的特點,故意從客戶端提交特殊的代碼,從而達(dá)到入侵?jǐn)?shù)據(jù)庫乃至操作系統(tǒng)的目的。實驗準(zhǔn)備一臺安裝了嘉楓文章管理系統(tǒng)的服務(wù)器(虛擬機(jī)),主機(jī)利用SQL注入漏洞攻擊虛擬機(jī)。TrendMicroConfidential1.在虛擬機(jī)中安裝存在注入漏洞的嘉楓文章管理系統(tǒng)
(1)將“嘉楓文章管理系統(tǒng)“下的所有文件拷貝到虛擬機(jī)的
c:/inetpub/wwwrot中(2)iis:默認(rèn)web本機(jī)IP實驗步驟TrendMicroConfidential2.在主機(jī)上用IE瀏覽器訪問虛擬機(jī)web站點,說明虛擬機(jī)web站點配置成功。TrendMicroConfidential3.使用domain4.1工具檢測該web站點是否存在SQL注入漏洞。此處會顯示本站點存在的注入點,如書上圖示。TrendMicroConfidential12TrendMicroConfidential123TrendMicroConfidential123該密碼是MD5加密的,可以登錄到解密TrendMicroConfidential8.后臺掃描TrendMicroConfidentialadminTrendMicroConfidential成功?。。rendMicroConfid
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 2024年傳染病防治獸藥項目發(fā)展計劃
- 2024年水泥熟料及水泥項目建議書
- 樁基工程安全文明施工方案
- 2024年功能性電刺激儀系列項目合作計劃書
- 2024年HB步進(jìn)電機(jī)項目建議書
- 2024年寵物水族合作協(xié)議書
- DB4102-T 059-2024 傳統(tǒng)食品制作技藝 羊肉胡辣湯
- 2024年氧化鋯陶瓷粉料項目合作計劃書
- 外研版七年級英語上冊學(xué)習(xí)技巧分享
- 醫(yī)療質(zhì)量考核表
- 3.2 參與民主生活 課件-2024-2025學(xué)年統(tǒng)編版道德與法治九年級上冊
- 《 大學(xué)生軍事理論教程》全套教學(xué)課件
- 中考數(shù)學(xué)計算題練習(xí)100道(2024年中考真題)
- 幼兒園中班科學(xué)《多變的天氣》課件
- 讀書分享讀書交流會《稻草人》
- 剪映入門教程課件
- 《紡織面料設(shè)計師》(初級)理論復(fù)習(xí)題答案
- 四川省宜賓市道路運輸GPS監(jiān)控
- 中醫(yī)完整病歷感冒
- 三位數(shù)混合加減法豎式、脫式各100題
- 獸醫(yī)外科學(xué)與手術(shù)學(xué):第十章 頭部疾病與手術(shù)
評論
0/150
提交評論