来源：自学PHP网 时间：2015-04-15 15:00 作者： 阅读:次
[导读] 新网分站一处POST登录框SQL注入漏洞 新网的投诉管理平台http: newyunying xinnet com 任意用户名密码，提示用户名错误用户名admin，密码任意，提示密码错误用户名admin ，就报错啦然后试下ad...
|
新网的投诉管理平台
http://newyunying.xinnet.com/ 任意用户名密码，提示用户名错误 用户名admin，密码任意，提示密码错误 用户名admin'，就报错啦 然后试下admin' and '1'='1 密码任意，扔提示密码错误 由此判断是个注入撒 然后直接丢SQLMAP
只爆出数据库，未拖库
进入后台就可以OOXX了，想想就来感啊 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
