飞马cms1.0注入.
刚刚在a5找淘宝客程序
忽然一个飞马cms咋出现了.没看到过
顺手下载看了下.
粗略一看 看到tpxx.php这 顿时感觉不会再爱现在小学生逆袭了吗?
忽然一个飞马cms咋出现了.没看到过
顺手下载看了下.
粗略一看 看到tpxx.php这 顿时感觉不会再爱
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3c.org/TR/1999/REC-html401-19991224/loose.dtd">
<HTML xmlns="http://www.w3.org/1999/xhtml">
<HEAD>
<?php
$id = $_REQUEST['id'];
include("include/conn.php");
$queryImg="select * from hyimg_table where id=$id";
$resultImg=mysql_query($queryImg);
$rowImg = mysql_fetch_array($resultImg);
?>
<TITLE><?php echo $rowImg['title_ziduan']?></TITLE>
<META content="text/html; charset=utf-8" http-equiv=Content-Type>
<LINK rel=stylesheet type=text/css href="css/style.css">
<?php
$queryKefu="select * from hykefu_table";
$resultKefu=mysql_query($queryKefu);
$rowKefu = mysql_fetch_array($resultKefu);
?>
评论19次
conn的内容呢?毕竟里面包含了个文件。
额,赤裸裸的注入
赤裸裸的注入啊。
呵呵,不错!
飞马cms,一看就像小学生,等它慢慢完善吧。。这个保号帖真好。。。我要不要也去看一套代码。。最好留言板什么的。。
这个程序员太水了
测试成功,前来报道!
那个包含的conn.php也没有做过滤?
这样的万能密码应该能进后台
貌似这个程序很少有用的.
没遇到过这个程序呢~~~~~~~~
哇哇,逆天了、、
呵呵。不错
我好像懂了。
这个...小学生要逆天啊
应该是新手写的。
毕竟1.0嘛
这样不转义的发送sql语句 有点2了
程序员犯2了