zhangqiuyue 发表于 2013-2-10 13:14:25

PHP网站怎么渗透...求点思路。

PHP网站怎么渗透...求点思路。

blackfish 发表于 2013-2-10 13:19:19

很灵活的，php网站通常搭配mysq5.0以上的l数据库。如果有注入不担心猜不到表。注入点权限大的话还可以读取文件，写文件。 上传漏洞和asp差不多。 还有包含漏洞等等

zhangqiuyue 发表于 2013-2-10 15:20:53

blackfish 发表于 2013-2-10 13:19 static/image/common/back.gif
很灵活的，php网站通常搭配mysq5.0以上的l数据库。如果有注入不担心猜不到表。注入点权限大的话还可以读取 ...

嗯呢··谢谢.      PHP注入怎么玩？和asp一样吗？

made 发表于 2013-2-10 18:13:04

zhangqiuyue 发表于 2013-2-10 15:20 static/image/common/back.gif
嗯呢··谢谢.      PHP注入怎么玩？和asp一样吗？

学习精神是好的，但是这种基础的东西百度是可以找到的。

a912106283 发表于 2013-2-14 23:20:18

论坛里有教程，可以去看看

热心网友5 发表于 2026-5-21 17:45:00

Re: PHP网站怎么渗透...求点思路。

PHP网站渗透可以从几个常见方向入手：先扫目录、抓包看接口，重点关注文件上传、SQL注入、命令执行和反序列化漏洞。另外留意CMS版本漏洞（比如ThinkPHP、WordPress等），以及登录逻辑绕过、未授权访问。建议先从弱口令和敏感信息泄露（如phpinfo、备份文件）开始，慢慢再深入。
页: [1]
查看完整版本: PHP网站怎么渗透...求点思路。