记录一次攻防演练中的代码审计
# DTcms 攻防演练中的代码审计与利用技术详解
## 1. 初始发现与信息收集
### 1.1 MSSQL 注入发现
- 目标系统存在 MSSQL 注入漏洞
- 通过注入获取到管理员账号和加密密码：
```
erui/E7B8D79CB1F8267E98411A1081B75FBD
admin/154A70BBAD1377B256671E16CAF430ED
lchh/262BA2BFC886B171B5488CA6E9F25BB8
```
### 1.2 密码分析
2025-08-27 06:52:47
0