漏洞利用01

netparker使用

然后直接去搜索这个利用漏洞

2

我们还发现有SQL注入

那么我们直接利用工具sqlmap自动化进行注入


dba和sa

3

用漏扫工具（awvs）的时候可以模拟登陆

3.1

用漏扫工具（awvs）的时候可以带入cookie登录

4 nessus

这里我是已经搭建好了的，就直接使用

结合MSF,利用其中一个漏洞，直接蓝屏

POC