网站首页 > 网站漏洞 > 正文

Discuz! 7.2 SQL注入exp (getshell版)

2014-07-20 网站漏洞 1085 2

参数：

1.可直接getshell

2.爆管理账号密码

3.爆表前缀

如果表前缀不是默认的cdb_ 只需更改代码中的 $table即可,方便快捷。

Nmap Security Scanner 7.0

2 条评论

屠龙于 2014-07-30 20:58:41 回复
很不错，执行起来很简单。

分享黑客世界的精彩于 2014-08-06 23:52:26 回复
涨姿势，谢谢分享

发表评论取消回复

返回顶部