GIMS研究生管理系统SQL注射&上传漏洞(含修复-自学php网

GIMS研究生管理系统SQL注射&上传漏洞(含修复

来源：自学PHP网时间：2015-04-17 13:03 作者：阅读:次

[导读] 1、SQL注入，无需登录：2、利用IIS解析漏洞上传：http://www.2cto.com /gmis/xkjsb/dskyinfo/dskyInfoBs1.aspx?id=1导师照片存储方式为导师代码+.jpg修改页面元素中导师代码的value值为1.asp;1,点重新上传即...

1、SQL注入，无需登录：

2、利用IIS解析漏洞上传：

http://www.2cto.com /gmis/xkjsb/dskyinfo/dskyInfoBs1.aspx?id=1
导师照片存储方式为导师代码+.jpg
修改页面元素中导师代码的value值为1.asp;1,点重新上传即可得到webshell

http://XXXX.edu.cn/gmis/dsphoto/1.asp;1.jpg

作者 Dreama

HDWiKi V4.0.3及HDWiKi V5.1后台上SHELL - 网站安全 - 自学

VMware ESX 4双斜线“//”绕过认证 - 网站安全 - 自学

子栏目

GIMS研究生管理系统SQL注射&上传漏洞(含修复

最新评论

添加评论

更多文章推荐

添加评论