溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

【實(shí)戰(zhàn)】MvMmallv5.5SQL注入漏洞,php腳本利用方法

發(fā)布時(shí)間:2020-07-01 18:28:50 來源:網(wǎng)絡(luò) 閱讀:743 作者:CircleAgain 欄目:web開發(fā)

Tip:請不要進(jìn)行非法***活動!

 

 1.本機(jī)需要php環(huán)境,沒安裝的可下載phpstudy等集成好的軟件一鍵安裝;

    exp腳本如下,MvMmailv5.5_exp.php;

    exp下載地址:http://down.51cto.com/data/1982830

    使用格式見下圖↓↓↓↓↓↓

【實(shí)戰(zhàn)】MvMmallv5.5SQL注入漏洞,php腳本利用方法

 

2.google搜索關(guān)鍵字:Powered by MvMmall v5.5.1

   默認(rèn)后臺地址:admincp.php?module=index

 

 Example one:

【實(shí)戰(zhàn)】MvMmallv5.5SQL注入漏洞,php腳本利用方法

 Example two:

【實(shí)戰(zhàn)】MvMmallv5.5SQL注入漏洞,php腳本利用方法

 

3.登陸后臺后可進(jìn)一步操作提權(quán),后面文章會提到;

【實(shí)戰(zhàn)】MvMmallv5.5SQL注入漏洞,php腳本利用方法

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI