kkcms前台sql注入漏洞复现

kkcms前台sql注入漏洞复现

目录

安装kkcms

漏洞复现

---

安装kkcms

下载kkcms地址：

https://github.com/https://github.com/

浏览器访问主机ip/kkcms-master/install

按照提示傻瓜式安装，中间填一下数据库名和数据库账号密码。

漏洞复现

寻找漏洞点， 浏览器访问主机ip/kkcms-master/vlist.php?cid=1。我这里是把文件名kkcms-master改成kkcms才这么搜，默认文件名是kkcms-master，你也可以跟着我这样子改，按照实际情况来。

 

 访问后，有回显。 

 在URL后面加一个单引号，没有回显

 </