web靶機系列-GET參數注入

主機：192.168.136.133 靶機：192.168.136.143 用nmap、dirb掃描靶機 發現有一個網址http：//192.168.136.143/admin登陸進去，發現有登陸頁面 試用常規的弱口令進行測試發現都不行，轉換思路，看看有沒有其他漏洞可入侵 用owasp-zap掃描 發現有sql注入 利用sqlmap -u http://192.168.136.143/cat.ph

>>阅读原文<<