扫码领资料
获网安教程
本文由掌控安全学院 - gbh12300 投稿
来Track安全社区投稿~
千元稿费！还有保底奖励~（https://bbs.zkaq.cn）
通过信息打点找到了一处边缘资产。 开局登录框
img
尝试弱口令无果，随手一个单引号报错，两个单引号正常，猜测存在注入。
img
img
下面进行猜测数据库，这里我选择的是使用注释符进行判断。
img
img
—可以注释，#不能，这里猜测是mssql或oracel 尝试了一波mssql的时间注入，成功延迟
img
最后也是sqlmap一把梭了
img
最后也是拿下该证书站点的证书
img
最后给大家奉上我常用的鹰图语句：（domain!=”edu.cn”&& icp.name=”xxxx”）
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+靶场账号哦
分享后扫码加我！
回顾往期内容
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
