来源：自学PHP网 时间：2015-04-17 12:00 作者： 阅读:次
[导读] 越权：http://cs.sina.com.hk/cgi-bin/admin/answer.cgi?id=85action=enter可对当前数据进行CRUDsql注射（这个应用注射点比较多，自己再找找）：http://misssee.sina.com.hk/cgi-bin/index.cgi?action=viewid=......
|
越权：http://cs.sina.com.hk/cgi-bin/admin/answer.cgi?id=85&action=enter
可对当前数据进行CRUD
  sql注射（这个应用注射点比较多，自己再找找）：
http://misssee.sina.com.hk/cgi-bin/index.cgi?action=view&id=8757
  http://misssee.sina.com.hk/cgi-bin/index.cgi?action=view&id=8757
把上面连接改为：
http://misssee.sina.com.hk/cgi-bin/index.cgi?action=add
或直接留言形成XSS!
  还能影响远端其他应用对该应用的嵌入：
 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
