东方航空员工服务网设计缺陷+SQL注入+任意文件上-自学php网

来源：自学PHP网时间：2015-04-15 15:00 作者：阅读:次

[导读] 东方航空员工服务网设计缺陷+SQL注入+任意文件上传+列目录+SA权限密码找回竟然出现了邮箱地址。http: union ceair com web ResetPassWord aspx?loginuser=xiaohei呵呵，碰到一位密码：不好意思，密码找...

东方航空员工服务网设计缺陷+SQL注入+任意文件上传+列目录+SA权限

密码找回竟然出现了邮箱地址。

http://union.ceair.com/web/ResetPassWord.aspx?loginuser=xiaohei

东方航空员工服务网设计缺陷+SQL注入+任意文件上传+列目录+SA权限

呵呵，碰到一位密码：

东方航空员工服务网设计缺陷+SQL注入+任意文件上传+列目录+SA权限

不好意思，密码找回帮祢重新设置了密码：邮箱密码123.com，问题master，东方员工服务网登录密码123qwe

东方航空员工服务网设计缺陷+SQL注入+任意文件上传+列目录+SA权限

SQLz注入没尝试

东方航空员工服务网设计缺陷+SQL注入+任意文件上传+列目录+SA权限

合理化建议系统–我要建议–附件。。。

东方航空员工服务网设计缺陷+SQL注入+任意文件上传+列目录+SA权限

列目录

东方航空员工服务网设计缺陷+SQL注入+任意文件上传+列目录+SA权限

发现服务器早已中枪

东方航空员工服务网设计缺陷+SQL注入+任意文件上传+列目录+SA权限

数据库权限挺大

东方航空员工服务网设计缺陷+SQL注入+任意文件上传+列目录+SA权限

呵呵。。。

东方航空员工服务网设计缺陷+SQL注入+任意文件上传+列目录+SA权限

更多文章推荐