来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] 奥一网是一个大型的综合型网站~未过多测试~SQL注入点:http://www.oeeee.com/fh/ks_list.aspx?ks=%C4%D0%BF%C6ty=anli拿工具跑了下，发现注入点为sysadmin权限~好吧~这个大家都懂了~可跨库查询，Action库有...
|
奥一网是一个大型的综合型网站~未过多测试~
SQL注入点:http://www.oeeee.com/fh/ks_list.aspx?ks=%C4%D0%BF%C6&ty=anli
  拿工具跑了下，发现注入点为sysadmin权限~好吧~这个大家都懂了~
 可跨库查询，Action库有700多表，你懂的~大量信息；trswcm52库存有有ftp用户、密码；
   非常男女后台，越权访问~  另外，部分后台对外访问，且易猜解；
http://wapadmin.oeeee.com/login.aspx
http://manage.oeeee.com/
http://shop.oeeee.com/admin/privilege.php?act=login
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
