首页
登录 | 注册

某许诺墙程序一句话插入破绽

某许愿墙程序一句话插入漏洞











刚在看一个门户的时候扫了好久许久,最后发现一个许愿墙,然后挖源码。

.0day.某许愿墙程序一句话插入漏洞

又找了良久,最后找到源码下载后不什么可应用到的。

.0day.某许诺墙程序一句话插入破绽

最后锁定一个防注入数据库sqlin,高兴了一小下,然而发明貌似没有调用到这个鸟防注入。

.0day.某许愿墙程序一句话插入漏洞

愁闷了下,看到 in_admin.asp 文件再次高兴了。

.0day.某许愿墙程序一句话插入漏洞



.0day.某许愿墙程序一句话插入漏洞

看到这里大家清楚了额,未几说明了,直接一句话,而后衔接之。。。搞定。

.0day.某许愿墙程序一句话插入漏洞

怎么说呢,RP不错吧。






相关文章


2019 unjeep.com webmaster#unjeep.com
12 q. 0.022 s.
京ICP备10005923号