某棋牌渗透测试
前言
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。
一、信息收集
这里通过fofa进行收集，语法为：body=某棋牌 && title=xxx
图1-1 fofa资产收集
二、漏洞挖掘
通过手工及AWVS测试站点
手工测试发现弱口令
admin/admin成功进入后台
图2-1 棋牌后台
查看相应功能点
图2-2 棋牌用户
图2-3 棋牌控制
AWVS测试发现Sql注入
图2-4 AWVS高危漏洞
三、漏洞利用
由于手工进入后台无法getshell，这里使用AWVS扫描出的Sql注入进行测试
首先将数据包放入Sqlmap进行测试如下图：
图 3-1 Sqlmap测试图
通过图3-1得知存在Sql注入漏洞且是mssql数据库,接下来查看对方是否数据库为dba权限,如果是尝试os-shell获取对方服务器权限
图 3-2 DBA权限图
图 3-3 os-shell
至此已拿到对方服务器权限成功执行任意命令
结束语
出此文章的初衷也是为了告诫在玩棋牌、dubo或者有想去玩的xdm不要去参加，网络db终害己、踏踏实实赚钱才是明路！
相关文章：
某棋牌渗透测试
前言 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 一、信息收集 这里通过fofa进行收集，语法为：body某棋牌 && titlexxx 图1-1 fofa资产收集 …...
JAVA面试（六）
缓存 MemcachedredisRedis常见数据类型和使用Redis缓存持久化RDB-快照AOF-追加文件 Redis数据过期机制惰性删除定期删除Redis缓存淘汰策略（8种）算法LRU （Least Recently Used）：最近最少使用LFU（Least Frequ…...
【C语言】手写学生管理系统丨附源码+教程
最近感觉大家好多在忙C语言课设~ 我来贡献一下，如果对你有帮助的话谢谢大家的点赞收藏喔！ 1. 项目分析 小白的神级项目，99%的程序员，都做过这个项目！ 掌握这个项目，就基本掌握 C 语言了！ 跳…...
流媒体传输协议HTTP-FLV、WebSocket-FLV、HTTP-TS 和 WebSocket-TS的详细介绍、应用场景及对比
一、前言 HTTP-FLV、WS-FLV、HTTP-TS 和 WS-TS 是针对 FLV 和 TS 格式视频流的不同传输方式。它们通过不同的协议实现视频流的传输，以满足不同的应用场景和需求。接下来我们对这些流媒体传输协议进行剖析。 二、传输协议 1、HTTP-FLV 介绍：基于 HTTP…...
【机器学习】线性回归：从基础到实践的深度解析
🌈个人主页: 鑫宝Code 🔥热门专栏: 闲话杂谈｜ 炫酷HTML | JavaScript基础 💫个人格言: "如无必要，勿增实体" 文章目录 线性回归：从基础到实践的深度解析引言一、线性回归基础1.1 定义与目…...
短视频开源项目MoneyPrinterTurbo：AI副业搞起来，视频制作更轻松！
目录 引言一、MoneyPrinterTurbo简介二、MoneyPrinterTurbo的核心功能三、MoneyPrinterTurbo的未来发展四、MoneyPrinterTurbo与AI副业五、部署实践1、克隆代码2、创建虚拟环境3、安装依赖4、安装好 ImageMagick5、端口映射6、启动Web界面7、模型配置8、填写主题9、视频生成10、…...
【JAVA】SpringBoot + skywalking 将接口的入参、出参、异常等信息上报到skywalking 链路追踪服务器上
【JAVA】SpringBoot skywalking 将接口的入参、出参、异常等信息上报到skywalking 链路追踪服务器上 1.下载SkyWalking APM https://skywalking.apache.org/downloads/ jdk8 不支持 SkyWalking APM 9.3.0以上版本，所以这里我们下载 9.3.0版本 2.下载 Java Agent …...
[xmake]构建静态库和动态库
xmake 静态库和动态库 在xmake中创建静态库和动态库的方法非常相似。以下是创建静态库和动态库的基本步骤： 创建xmake工程文件（xmake.lua）。 配置工程属性，包括工程名、版本等。 添加源代码文件到工程中。 设置是创建静态库还…...
功能测试 之 单模块测试----轮播图、登录、注册
单功能怎么测？ 需求分析 拆解测试点 编写用例 1.轮播图 （1）需求分析 位置：后台--页面--广告管理---广告列表(搜索index页面增加广告位2) 操作完成后需要点击admin---更新缓存,前台页面刷新生效 （2）拆解…...
MyBatis-PageHelper 源码解说
归档 GitHub: MyBatis-PageHelper-源码解说 总说明 源码仓库： https://github.com/pagehelper/Mybatis-PageHelper克隆：git clone https://github.com/pagehelper/Mybatis-PageHelper.git切分支（tag）：git checkout m…...
基于uni-app和图鸟UI的智慧校园圈子小程序开发实践
摘要： 随着教育信息化和“互联网教育”的快速发展，智慧校园建设已成为推动校园管理现代化、提高教育教学质量的重要手段。本文介绍了基于uni-app和图鸟UI开发的智慧校园圈子小程序，旨在通过一站式服务、个性化定制、数据互通和安全可靠等特点…...
STM32 keil工程移植到Visual Studio Code环境中编译
1、GCC Vscode 搭建 STM32 开发环境 GCC Vscode 搭建 STM32 开发环境（一）- 环境部署 - 知乎 (zhihu.com) 2、在原有keil工程下找到原本CUBEMX生成的.ioc工程文件 3、将.ioc文件复制一个新的文件夹下双击打开工程，将IDE选为Makefile&…...
细说CountDownLatch
CountDownLatch是Java中提供的一个同步辅助类，它允许一个或多个线程等待其他线程完成操作。在面试中，面试官经常会询问候选人是否在实际项目中使用过CountDownLatch，以评估其对多线程编程和并发控制的理解和经验。本文将详细介绍CountDownLat…...
java-克隆应用
5.2 创建复杂对象 对于某些复杂对象，通过克隆来创建其副本比通过构造函数创建新实例更加高效。例如，当对象包含大量字段或需要进行复杂初始化时，克隆可以显著提高性能。 java 复制代码 class ComplexObject implements Cloneable { private …...
RPC协议
3.8 既然有 HTTP 协议，为什么还要有 RPC 假设我们需要在 A 电脑的进程发一段数据到 B 电脑的进程，我们一般会在代码里使用 Socket 进行编程。 这时候，我们可选项一般也就 TCP 和 UDP 二选一。TCP 可靠，UDP 不可靠。 类似下面这…...
医疗器械3D全景展会在线漫游创造数字化时代的展览新篇章
在数字化浪潮的引领下，VR虚拟网上展会正逐渐成为企业展示品牌实力、吸引潜在客户的首选平台。我们与广交会携手走过三年多的时光，凭借优质的服务和丰富的经验，赢得了客户的广泛赞誉。 面对传统展会活动繁多、企业运营繁忙的挑战，许…...
IP_Endpoint类型在CAPL中的使用
在使用TCP/IP协议栈通信时，创建Socket套接字调用接口函数实现通信的整个过程成为一种主流且便捷的方式。在CAPL中，Client需要创建TCP或UDP套接字，绑定自己的IP地址和一个端口号，作为自己的通信端点。 on key c {clientsocket = tcpOpen(ipGetAddressAsNumber("192.16…...
数据资产与用户体验优化：深入挖掘用户数据，精准分析用户需求与行为，优化产品与服务，提升用户体验与满意度，打造卓越的用户体验，赢得市场认可
一、引言 在数字化时代，数据已经成为企业最宝贵的资产之一。通过深入挖掘和分析用户数据，企业能够精准把握用户需求和行为，从而优化产品与服务，提升用户体验和满意度。这不仅有助于企业在激烈的市场竞争中脱颖而出，还…...
基于TCAD与紧凑模型结合方法探究陷阱对AlGaN/GaN HEMTs功率附加效率及线性度的影响
来源：Investigation of Traps Impact on PAE and Linearity of AlGaN/GaN HEMTs Relying on a Combined TCAD–Compact Model Approach（TED 24年） 摘要 本文提出了一种新型建模方法，用于分析GaN HEMTs的微波功率性能。通过结合工…...
具身智能概念
具身智能作为人工智能发展的一个重要分支，伴随着大模型技术的爆发与硬件成本的降低，即软硬件技术走向成熟，正在成为广泛关注的热门，一时之间，具身智能机器人也成为了科技界新的风向标。 什么是具身智能？ …...
从“变速齿轮”到“创新引擎”：解码阿里“大中台、小前台”战略的演进与实战
1. 中台战略的起源与本质 第一次听说"大中台、小前台"这个概念时，我正坐在杭州一家咖啡馆里和几位阿里P8的技术专家聊天。他们用了一个特别形象的比喻："现在的互联网公司就像一辆老式自行车，前台是拼命蹬车的双腿，…...
零基础玩转CTFShow Web1-7：手把手教你用Burp Suite和蚁剑拿flag
零基础玩转CTFShow Web1-7：从工具配置到实战渗透全指南 第一次接触CTF比赛时，看着其他选手在终端里敲出神秘代码就能拿到flag，总觉得这是黑客才能掌握的"黑魔法"。直到自己动手尝试才发现，只要掌握正确的工具和方法&…...
实测有效方案：星图平台一键部署Qwen3-VL:30B，接入飞书提升办公效率
实测有效方案：星图平台一键部署Qwen3-VL:30B，接入飞书提升办公效率 1. 为什么选择Qwen3-VL:30B作为办公助手 1.1 办公场景中的图文处理痛点 在日常办公中，我们经常遇到需要同时处理图片和文字的场景。比如会议结束后，群里堆满了…...
Wan2.1-umt5能力展示：模拟计算机组成原理教学问答
Wan2.1-umt5能力展示：模拟计算机组成原理教学问答 最近在尝试用大模型辅助教学，发现了一个挺有意思的镜像——Wan2.1-umt5。它不像常见的聊天模型，更像是一个专门为理解和生成专业内容设计的“专家”。我突发奇想，让它扮演了一回…...
PHPMailer OAuth2认证终极指南：安全挑战与架构实践深度解析
PHPMailer OAuth2认证终极指南：安全挑战与架构实践深度解析 【免费下载链接】PHPMailer The classic email sending library for PHP 项目地址: https://gitcode.com/GitHub_Trending/ph/PHPMailer PHPMailer作为PHP领域最经典的邮件发送库，其OAu…...
Agent Skill 从使用到原理，一次讲清
目录前言1. 本期内容概览2. Agent Skill 是什么3. Agent Skill 的基本用法4. 高级用法（Reference）5. 高级用法（Script）6. 渐进式披露机制7. Agent Skill vs MCP结语参考前言 学习 UP 主 马克的技术工作坊 的 Agent Skill 从使用到…...
告别性能瓶颈：如何用NVIDIA Profile Inspector释放显卡90%潜能？
告别性能瓶颈：如何用NVIDIA Profile Inspector释放显卡90%潜能？ 【免费下载链接】nvidiaProfileInspector 项目地址: https://gitcode.com/gh_mirrors/nv/nvidiaProfileInspector 为什么官方显卡控制面板永远像个"锁着的工具箱"&#…...
C#实战：基于WebAPI与Modbus构建EMS核心采集服务
1. 为什么需要EMS核心采集服务？ 在工业现场，我们经常会遇到几十台甚至上百台智能电表、传感器等设备需要监控。这些设备可能来自不同厂家，使用不同的通信协议，数据格式也各不相同。想象一下，如果每个设备都需要单独开发…...
AI 自动获客系统正在重构企业线索获取方式
在数字化营销持续深化的当下，企业获客成本逐年攀升，传统 “广撒网” 的线索获取模式早已难以为继。销售团队大量时间耗费在无效线索筛选上，真正用于精准跟进、成交的时间不足两成，人力与投入的失衡让企业陷入增长内耗。而 AI 自动…...
Systemd配置文件修改后不生效？试试这个命令比重启更高效
Systemd配置热更新实战：如何用daemon-reexec替代服务重启 在Linux系统管理中，systemd作为现代init系统的代表，其配置调整是管理员日常工作的核心部分。但许多工程师在修改/etc/systemd/system.conf这类全局配置后，往往陷入两难&am…...