dz3.1系統拿服務器

Dz3.1系統拿服務器 通過我們訪問論壇，我們點擊會員，可以看到一些會員的信息，我們試一下弱口令 發現test1是弱口令 點擊登陸，登錄成功 點擊logo，回到主頁面，點擊默認論壇，準備使用投票漏洞爆管理員口令 點擊右側新帖，投票，點擊編輯 使用burp進行抓包 修改下面的信息 Exp是：name=」polloption[1, or updatexml(1,concat(0,(select con

>>阅读原文<<