一、1433端口攻击的原理 攻击者通常利用以下漏洞或配置缺陷尝试非法控制服务器: 1. 弱口令爆破 SQL Server默认允许“sa”账户(超级管理员)远程登录,若管理员未修改默认密码或使用弱密码(...
某菠菜的测试笔记
前言 闲着无聊,网上随便找了一个菠菜进行简单测试,并做笔记记录,大佬们轻喷,有什么不足之处请指教。弱口令 访问网站就是一个登录页面,没有验证码直接bp开启,成功爆出弱口令admin/123456,直接...
对某菠菜的简单测试
弱口令闲着无聊,网上找了一个菠菜进行简单测试,并做记录,大佬们轻喷。访问网站就是一个登录页面,试试简单的弱口令,直接进入后台。SQL注入翻看了很多功能点,在一处功能点发现上传接口,并尝试上传文件,发现...