WEB渗透——新手入门之初级工具利用

Safe3+havij+御剑 3件套

先说下这三件套的分别功能：

  Safe3——漏洞扫描

  Havij——SQL注入漏洞利用工具

  御剑——网站后台扫描器

 

这里就以实际网站为例，讲解着三件套的使用，我这里就不打码了，大家别干坏事，否则后果自负（黑客还是骇客，一念之差）。

1)  就这个网站，先用safe3扫描漏洞

2)  Safe3显示有sql注入漏洞，很好，接下来用havij这个工具，操作很简单

然后依次获取表->列->数据

得到爆出来的数据：

 

用户名和密码已经爆出，其中密码为MD5 16位，上cmd5网站解密去吧（哈哈，我试过，这个解不出来的，不怕你们干坏事了。。。）

 

3)  拿到用户名和密码之后，再就是找到后台登陆地址，用上御剑，扫描后台，结果如下（没扫到后台，是因为字典不够强大，大家理解这个思路就行）：

告诉大家吧，其实后台是

 

这样就可以登陆进后台了，后续操作还有上传木马和提权。这里进不去，就不讲了，留到以后讲~~