渗透测试技术-教学课件 第七章渗透测试综合实验一.pptx

第七章渗透测试综合实验一;目录;实验概述;实验概述;实验拓扑;实验环境及实验工具;实验过程;实验过程——1.信息收集;01;01;03;05;06;07;任意选中其中一条新闻，如“如何让App的用户数快速增长?”，发现此新闻的URL为21/index.php?s=/news/6，接着尝试对此URL进行手动SQL注入检测。;08;09;10;1.信息收集——渗透结果;实验过程——2.SQL注入;01;02;当字段数等于7时，页面显示正常。

当字段数等于8时，页面报错，说明字段数等于7。;03;04;05;06;2.SQL注入——渗透步骤;07;08;09;2.SQL注入——渗透步骤;2.SQL注入——渗透步骤;2.SQL注入——渗透结果;2.SQL注入——渗透结果;实验过程——3.文件上传绕过;3.文件上传绕过——渗透步骤;3.文件上传绕过——渗透步骤;3.文件上传绕过——渗透步骤;3.文件上传绕过——渗透步骤;3.文件上传绕过——渗透步骤;3.文件上传绕过——渗透步骤;3.文件上传绕过——渗透结果;3.文件上传绕过——渗透结果;3.文件上传绕过——渗透结果;实验过程——4.权限提升;4.权限提升——渗透步骤;4.权限提升——渗透步骤;4.权限提升——渗透步骤;4.权限提升——渗透步骤;4.权限提升——渗透步骤;4.权限提升——渗透步骤;4.权限提升——渗透步骤;4.权限提升——渗透步骤;4.权限提升——渗透步骤;4.权限提升——渗透步骤;4.权限提升——渗透步骤;4.权限提升——渗透步骤;4.权限提升——渗透结果;实验过程——5.后渗透;5.后渗透——渗透步骤;5.后渗透——渗透步骤;5.后渗透——渗透步骤;5.后渗透——渗透结果;实验总结;实验总结与心得;谢谢观看