網站滲透實戰試驗（僅供參考）

首先收集必要的信息 發現存在php探針，phpinfo，phpmyadmin 常用的垃圾弱口令登錄失敗。 嘗試登錄後臺，網站使用帝國cms7.2系統 弱口令登錄失敗，使用網絡上帝國cms的通用漏洞，行不通失敗。 在知道絕對路徑的情況下，dba權限的sql注入可以直接執行os-shell命令拿shell（下載帝國下來看！）。 掃描開放端口，反查域名，尋找最可能存在sql注入的網站。 經過多次嘗試，發

>>阅读原文<<