模拟sql注入实现远程桌面登录

首先用sql注入文件命令y url+一句话 into outfile 绝对路径/test.php

用蚁剑连接打开连接的终端

模拟sql注入实现远程桌面登录_第1张图片

先看用户的权限

 创建一个用户将它放入队列中

模拟sql注入实现远程桌面登录_第2张图片

查看3389端口是否开启

0xd3d 16进制解码为3389

打开远程桌面连接输入新建的用户和密码

模拟sql注入实现远程桌面登录_第3张图片

 

成功远程桌面连接

模拟sql注入实现远程桌面登录_第4张图片

 

转载于:https://www.cnblogs.com/lighting--/p/11414794.html

你可能感兴趣的:(模拟sql注入实现远程桌面登录)