“0”技术含量，不解释。。。。以及一些风华同学录系统的默认信息。
注入地址：
/TeacherList.asp?Action=ViewDetail&ID=3
后台地址：
/SysAdm_Login.asp
前台验证将默认为：
账号：fenghua
密码：txlbbs.126
后台验证将默认为：
账号：kissinger
密码：61650018
默认数据库地址为：
Databasefhs200m.asp
数据库密码：
f2y0t0x3l
文章来源于lcx.cc:【Exp】风华同学录 v2.0 正式版注入漏洞
相关推荐: 【文章】8.1 密钥生成: 密钥的空间 字典攻击
8.1 密钥生成 算法的安全性依赖于密钥，如果你用一个弱的密钥生成方法，那么你的整个体制是弱的。因为能破译你的密钥生成算法，所以Eve就不需要试图去破译你的加密算法了。 减少的密钥空间 DES有56比特的密钥，正常情况下任何一个56比特的数据串…
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论