Comment(爆破+git走漏+二次注入)

通过爆破暗码的后三位，得到账号为：zhangwei666
F12检察控制台

使用bugscanteam的githack工具，下载走漏的源码，根据控制台的提示，完备源码还在汗青的commit中

git log –reflog 检察汗青记载

检察最新的提交记载，规复到该版本
git reset –hard [log hash]
git reset –hard e5b2a2443c2b6d395d06960123142bc91123148c

   
   此时检察write_do.php源码     

   
   涉及2个功能，一个发贴，一个回贴，在发帖时，若用户输入包罗有预界说字符，预界说字符为单引     号、双引号、反斜杠、NULL，如果，则会添加反斜杠。在回贴时，会取出第一次输入的category字段     内容，与第二次输入的content做拼接。因此这里存在一个二次SQL注入的标题。     第一次发帖
  在category字段输入 ',content=(select load_file('//etc/passwd')),/*