靶機滲透之peixun-server提權

攻擊機： 主機發現： 信息收集： 端口詳細信息: 嘗試訪問80端口，發現其有一web站點可以訪問： 對url：http://192.168.11.128/storypage_04.php?id=115進行測試，檢查是否有SQL注入漏洞： 報錯，此處應該有注入點。 爆破數據庫名： 得到該數據庫的所有數據庫名：information_schema,mysql,performance_schema,tc

>>阅读原文<<