色站SQL注入

ANQUSEC 发布于

image-20211014221955589

image-20211014221529535

指纹加注入点

“/video/lists.html?orderCode=lastTime&tag_id=0&sub_cid=0&cid=”

1

注入参数

tag_id

注入测试成功：

image-20211014221627775

数据库：

image-20211014222022182

数据库表：

image-20211014222107597

到此结束

黑辰’by

黑辰’by

Linux老司机

22
15
19
NOTICE

TG讨论群：https://t.me/APT360

CATEGORYS
TAGS
APT SHELL编程 WAF绕过 代理转发 后门 安卓渗透 实战 思路 批量测试 暗网 渗透测试 源代码 漏洞利用 红头 网址 资源 跑路 逃逸 部署