记 某系统 从简单的 sql注入到接管账号

事情的起因是因为 一个简单的sql注入
输入单引号 报错

c481aa2b77a16b409a5e5ebbc588b9fb.jpg

后面想着 都有sql注入了 顺便提升一下危害
爆出来了个 管理员账号密码
密码有哈希 账号 123 密码 123456
经典 的弱口令 可惜 没找到 后台 要不然 危害更大 接管后台
5bf46d114454b487a8fc3d889353fde7.jpg

爆出来点信息

7a73acca0d051b47d936aff5f9e6d647.jpg

cc9df96f91664e54d898692adcace01f.jpg

看样子是 工号和手机号来着

到这里就结束了

温馨提示:本文内容仅用于合法授权的安全学习与研究交流,严禁用于未授权渗透测试、漏洞利用或任何违法行为。

涉及企业或平台的未公开漏洞信息,请遵循负责任披露原则,勿公开传播可直接复现的敏感细节。

如存在侵权、错误信息或不当内容,请联系站方处理,我们将及时核实并删除。邮箱:admin@baimaojianghu.com。