今日渗透分享：北京京瀚禹电子工程技术有限公司SQL注入
BYSGS会所---网站漏洞公布频道 · 1.4万人
今日渗透分享：北京京瀚禹电子工程技术有限公司SQL注入
目标： 北京京瀚禹电子工程技术有限公司 ( )
技术栈：PHP 5.2.17, Apache, MySQL 5.0.12
在对目标进行信息收集中，发现 about.php?cid=1&id=2 这个URL存在注入风险。
直接上sqlmap，扫描结果非常给力：
一个时间盲注、一个布尔盲注、一个联合注入，UNION查询的存在，基本可以判断无WAF，直接开始脱库。
数据获取：
成功获取数据库 bdm10851955_db ，其中 admin 表引起了我们的注意：
Database: bdm10851955_db
Table: admin
[1……
📢 用 soos 打开这条帖子目标： 北京京瀚禹电子工程技术有限公司 ( )
技术栈：PHP 5.2.17, Apache, MySQL 5.0.12
在对目标进行信息收集中，发现 about.php?cid=1&id=2 这个URL存在注入风险。
直接上sqlmap，扫描结果非常给力：
一个时间盲注、一个布尔盲注、一个联合注入，UNION查询的存在，基本可以判断无WAF，直接开始脱库。
数据获取：
成功获取数据库 bdm10851955_db ，其中 admin 表引起了我们的注意：
Database: bdm10851955_db
Table: admin
[1……
机器人会发你原帖链接，并推荐同类频道 · 直接打开：t.me/hackercctv/553
这个频道的其他帖子
小米所谓的超级小爱再每次启动时都会向 POST巨额包含用户隐阅读 7560内蒙古 名下证阅读 7510东北大学 大连理工大学 安徽大学阅读 7430今日分享：黑龙江省公安厅阅读 6430湖北政务 解密阅读 5680
同类频道
📢 想让你的频道也排在这里？
投「北京」关键词广告 · 新客户首单 5 折 查价格 →
投「北京」关键词广告 · 新客户首单 5 折 查价格 →
🔍 想找更多全球华人频道和群？用soos搜搜机器人搜索，发关键词秒出结果，还能拉进群里用。