一次代码审计盲注
官网下载最新的安装包2019.3.13 具体文件安装后admindm-yourname\mod_account\mod_user.php 既http://域名/admindm-yourname\mod_account\mod_user.php 代码分析 登录后在添加管理处，存在修改pos参数，通过post传递值，无任何过滤，无回显，可进行时间盲注 在bp中添加‘and sleep(5) --+证明
相关文章
- 1. ref:PHP代码注入审计
- 2. 4.代码审计之代码注入
- 3. [代码审计Day1] in_array代码审计
- 4. 【代码审计】JAVA代码审计
- 5. 源代码审计（一）
- 6. php代码审计一
- 7. 代码审计小记 (一)
- 8. 代码审计
- 9. PHP代码审计笔记--SQL注入
- 10. 代码审计树洞X_FORWARDED_FOR注入
- 更多相关文章...
- • Markdown 代码 - Markdown 教程
- • Eclipse 代码模板 - Eclipse 教程
- • IntelliJ IDEA代码格式化设置
- • IntelliJ IDEA安装代码格式化插件
相关标签/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
欢迎关注本站公众号,获取更多信息
相关文章
- 1. ref:PHP代码注入审计
- 2. 4.代码审计之代码注入
- 3. [代码审计Day1] in_array代码审计
- 4. 【代码审计】JAVA代码审计
- 5. 源代码审计（一）
- 6. php代码审计一
- 7. 代码审计小记 (一)
- 8. 代码审计
- 9. PHP代码审计笔记--SQL注入
- 10. 代码审计树洞X_FORWARDED_FOR注入