billu b0x靶場的滲透測試

掃描IP 因爲個人內網網段爲31，因此我使用ipscan工具掃描31段的存活主機 發現192.168.31.16疑似靶場IP，訪問看看，成功訪問，界面是白鬍子 頁面提示咱們用SQL注入獲取用戶名密碼，在輸入框嘗試注入,輸入admin’ ，彈出try again提示框，說明沒法注入 文件包含 沒法注入，咱們能夠嘗試爆破目錄看看有沒有什麼突破點 獲得頁面較多，test.php、add.php、in.p

>>阅读原文<<