【火爆】dedecms plus/search.php 注入漏洞利用方式
哎。没意识,我一个月前就发现了这个漏洞,一直也没去黑站 放那 现在狗卵的什么 知道创宇 发出来了。郁闷。。可惜了我的洞辛苦看了2天的dedecms漏洞就这样没了。
既然已经发出来了,我就把我自己搞的exp发下吧。。唉。
我一般是这样测试的:
提交 mumaasp.com/plus/search.php?keyword=as&typeArr[1 uNion 1]=a
...
原创
2013-06-09 18:08:26 ·
786 阅读 ·
0 评论