billu box滲透測試

本地訪問目標網站 登陸框上方提示show me your sqlli skills 首先測試sql注入 在username password提交測試注入的參數和利用sqlmap注入都顯示無法注入 利用kali的dirb 爆破一下網站的地址 dirb 「http://192.168.31.16/」 /usr/share/dirb/wordlists/big.txt 得到一個test的地址訪問一下 此

>>阅读原文<<