来源：自学PHP网 时间：2015-04-17 12:00 作者： 阅读:次
[导读] 主站没找到突破口分站找到某个注射沦陷主站http://club.haohaizi.com/active.php?act=listtype=3city=3startTime=3endTime=3sort=club_act_countorder1=3order2==1注射点比较奇怪哈，要自己多加入一个=才......
|
主站没找到突破口
分站找到某个注射
沦陷主站
http://club.haohaizi.com/active.php?act=list&type=3&city=3&startTime=3&endTime=3&sort=club_act_count&order1=3&order2==1
注射点比较奇怪哈，要自己多加入一个=才能注射！
看图，注射出来的结果
 找到管理员表，
 破解接admin的md5登录后台
 登录后台结合nginx解析漏洞上传txt格式获取shell
 好吧，上面主站和各种分站都在！
  修复方案：
SQL注射就修补下吧！nginx换换版本吧！
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
