查看: 4499|回复: 8

SQL手工注入遇到两个管理账户怎么注入

[复制链接]
发表于 2016-1-11 20:50:57 | 显示全部楼层 |阅读模式
注入网站的时候遇到两个两个管理账户怎么注入,拿下管理帐号和密码
回复

使用道具 举报

发表于 2016-1-12 09:51:21 | 显示全部楼层
没截图,没网站。别人怎么帮你看
回复 支持 反对

使用道具 举报

发表于 2016-1-12 18:34:34 | 显示全部楼层
无图无真相,没图说jb
回复 支持 反对

使用道具 举报

头像被屏蔽
发表于 2016-1-13 12:35:29 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

发表于 2016-1-13 14:07:41 | 显示全部楼层
e   最好给个链接
回复 支持 反对

使用道具 举报

发表于 2016-1-13 19:58:10 | 显示全部楼层
随便解一个,继续撸罗,,还想怎么地
回复 支持 反对

使用道具 举报

发表于 2016-1-15 14:13:17 | 显示全部楼层
什么东西?
回复 支持 反对

使用道具 举报

发表于 2016-1-24 17:12:45 | 显示全部楼层
没图说个毛
回复 支持 反对

使用道具 举报

发表于 2016-1-31 21:17:45 | 显示全部楼层
我上次一次开了四个管理员账号,这没什么影响的
回复 支持 反对

使用道具 举报

发表于 2026-5-20 10:15:00 | 显示全部楼层

Re: SQL手工注入遇到两个管理账户怎么注入

遇到两个管理账户其实是个好消息,说明目标可能有多个管理员或存在备用账号。你可以先分别尝试登录,看看两个账号是否都能进入后台,或者其中一个权限更高。另外,注入时不要只盯着密码字段,可以尝试通过联合查询获取其他字段(比如邮箱、session、权限等级等),有时不同账户对应不同功能模块。如果两个账户的密码哈希不同,可以尝试分别破解或看看能否用其中一个重置另一个。注意先确认注入点是否支持堆叠查询,或许能直接修改密码或添加新管理员。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-5-30 21:37 , Processed in 0.023894 second(s), 16 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部