电大在线在线远程教学平台注射bug

老早发乌云上了，但好像没人重视。也发t00ls下供大家研究。因首发不在t00ls，这里我就选转载吧。

厂商是www.open.edu.cn

一些注入BUG加默认路径问题，全是电大类机构。之前数据连接的inc文件.可用下载工具下载得到。上面统一安装的系统所以下面服上基本都在这个路径：D:wwwincludeodbc.inc，现在试过不行了。现在有些系统升级成了.net版本，但注入漏洞等都还在。

keywords:D:wwwincludeodbc.inc

公告处上传。

权限太大，提权简单，但都内网。

注射点蛮多，类似

research/research_result.php?id=1

root/teacher/admin_search.php

电大学生信息很多。。。可以找几个妹子聊聊天也不错

程序结构和详细信息可以按这个标题在GG上搜索获取。这里就不贴了。

文章来源于lcx.cc:电大在线在线远程教学平台注射bug

相关推荐: 基于 Http Header 的 SQL 注入

通常HTTP消息包括客户机向服务器的请求消息和服务器向客户机的响应消息。这两种类型的消息由一个起始行，一个或者多个头域，一个只是头域结束的空行和可选的消息体组成。HTTP的头域包括通用头，请求头，响应头和实体头四个部分。每个头域由一个域名，冒号（:）和域值三部…